|
Tags: Replaced wikieditor |
| Line 1: |
Line 1: |
| Zurück zur [[ISMS|ISMS Übersicht]] | | Zurück zur [[ISMS|ISMS Übersicht]] |
|
| |
|
| ==Einleitung==
| | Die Inhalte dieses Dokumentes wurden auf andere Dokumente verteilt. |
| Die Passwort-Richtlinie soll Informationen über die Notwendigkeit und die benötigte Komplexität der genutzten Passwörter innerhalb der Infrastruktur der Parasol Island GmbH bieten. | |
| | |
| ==Geltungsbereich==
| |
| Die Regelungen dieser Richtlinie gelten uneingeschränkt. Sie sind verbindlich und dürfen nicht umgangen werden. Ausnahmen von der Richtlinie sind nicht zulässig, es sei denn, sie sind in dieser ausdrücklich aufgeführt.
| |
| | |
| Mit Erscheinen einer neuen Version werden vorangegangene Versionen automatisch ungültig.
| |
| | |
| ==Notwendigkeit==
| |
| Aufgrund der dauerhaft bestehenden Risiken wie:
| |
| | |
| * <span class="s1"></span>Verlust von mobilen Endgeräten
| |
| * <span class="s1"></span>Ungezielte und gezielte Angriffe von außen auf Parasol Island Systeme
| |
| | |
| ist neben der Verschlüsselung und einem Virenscanner ein Sicheres Passwort in jedem einzelnen Parasol Island System erforderlich. Egal ob für das Betriebssystem, für das Emailkonto, für die Agentursoftware oder jedes einzelne andere System, ist ein sicheres Passwort, welches gewisse Kriterien erfüllt, die letzte Barriere die sensible Daten vor unberechtigtem Zugriff schützt.
| |
| | |
| ==Passwortregeln==
| |
| Passwörter müssen aus Sicherheitsgründen den folgenden Anforderungen genügen:
| |
| | |
| * <span class="s1"></span>Passwörter müssen mindestens 10 Zeichen lang
| |
| * <span class="s1"></span>Aus den folgenden Zeichenklassen müssen mindestens 3 vertreten sein
| |
| ** <span class="s1"></span>Großbuchstaben
| |
| ** <span class="s1"></span>Kleinbuchstaben
| |
| ** <span class="s1"></span>Ziffern
| |
| ** <span class="s1"></span>Sonderzeichen
| |
| * <span class="s1"></span>Pins für Smartphones oder Tablets benötigen mindestens 6 Stellen
| |
| * <span class="s1"></span>Das Passwort darf nicht leicht zu erraten sein. Namen, Kfz-Kennzeichen, Geburtsdatum usw. dürfen deshalb nicht als Passwörter gewählt werden.
| |
| * <span class="s1"></span>Voreingestellte Passwörter (z. B. des Herstellers bei Auslieferung von Systemen) müssen durch individuelle Passwörter ersetzt werden.
| |
| * <span class="s1"></span>Passwörter müssen geheim gehalten werden und dürfen nur dem Benutzer persönlich bekannt sein.
| |
| * <span class="s1"></span>Ein Passwortwechsel ist durchzuführen, wenn das Passwort unautorisierten Personen bekannt geworden ist oder der Verdacht besteht.
| |
| * <span class="s1"></span>Die letzten 10 Passwörter sollten nach einem Passwortwechsel nicht mehr gebraucht werden.
| |
| * <span class="s1"></span>Die Eingabe des Passwortes sollte unbeobachtet stattfinden.
| |
| * <span class="s1"></span>Passwörter, die nicht in dieses Raster fallen, werden vom System automatisch abgelehnt.
| |
| | |
| Die Passwörter müssen nach spätestens 90 Tagen gewechselt werden. Das System fordert hierzu rechtzeitig automatisch auf.
| |
| | |
| == 1Password ==
| |
| Um sicherere Passwörter zu garantieren, deren Verwaltung zu vereinfachen und sicherer zu machen, benutzt Parasol Island den Passwort Manager [[1password|1Password]].
| |
| | |
| 1Password ist ein Tool zur sicheren Aufbewahrung von Passwörtern, Software Lizenzen und ähnlichen Informationen. Kryptische Passwörter können direkt über den Passwort Manager generiert und mit bestimmten Personengruppen geteilt werden. Die sensiblen Daten werden in einem PBKDF2-verschlüsselten Tresor über ein Master Passwort gesichert. Bei Neuanmeldungen muss neben Zugangsdaten und Passwort ein 24-Stelliger Sicherheitsschlüssel eingegeben werden. Durch jede Neuanmeldung auf einem Geräten wird eine Bestätigungsmail generiert und der User in Kenntnis gesetzt. Die Verschlüsselte 1Password Tresore sind auf externen Servern abgelegtie Schlüsselhoheit hat jedoch Parasol Island.
| |
| | |
| * <span class="s1"></span>Weitere Informationen zu 1Password finden sich im IT Dienstverzeichnis (03_16) <span class="s1"></span>
| |
|
| |
|
| [[Category:ISMS]] | | [[Category:ISMS]] |
Zurück zur ISMS Übersicht
Die Inhalte dieses Dokumentes wurden auf andere Dokumente verteilt.