02 13 PSL ISMS Passwort-Richtlinie

Einleitung

Die Passwort-Richtlinie soll Informationen über die Notwendigkeit und die benötigte Komplexität der genutzten Passwörter innerhalb der Infrastruktur der Parasol Island GmbH bieten.

Geltungsbereich

Die Regelungen dieser Richtlinie gelten uneingeschränkt. Sie sind verbindlich und dürfen nicht umgangen werden. Ausnahmen von der Richtlinie sind nicht zulässig, es sei denn, sie sind in dieser ausdrücklich aufgeführt.

Mit Erscheinen einer neuen Version werden vorangegangene Versionen automatisch ungültig.

Notwendigkeit

Aufgrund der dauerhaft bestehenden Risiken wie:

Verlust von mobilen Endgeräten
Ungezielte und gezielte Angriffe von außen auf Parasol Island Systeme

ist neben der Verschlüsselung und einem Virenscanner ein Sicheres Passwort in jedem einzelnen Parasol Island System erforderlich. Egal ob für das Betriebssystem, für das Emailkonto, für die Agentursoftware oder jedes einzelne andere System, ist ein sicheres Passwort, welches gewisse Kriterien erfüllt, die letzte Barriere die sensible Daten vor unberechtigtem Zugriff schützt.

Passwortregeln

Passwörter müssen aus Sicherheitsgründen den folgenden Anforderungen genügen:

Passwörter müssen mindestens 10 Zeichen lang
Aus den folgenden Zeichenklassen müssen mindestens 3 vertreten sein
- Großbuchstaben
- Kleinbuchstaben
- Ziffern
- Sonderzeichen
Pins für Smartphones oder Tablets benötigen mindestens 6 Stellen
Das Passwort darf nicht leicht zu erraten sein. Namen, Kfz-Kennzeichen, Geburtsdatum usw. dürfen deshalb nicht als Passwörter gewählt werden.
Voreingestellte Passwörter (z. B. des Herstellers bei Auslieferung von Systemen) müssen durch individuelle Passwörter ersetzt werden.
Passwörter müssen geheim gehalten werden und dürfen nur dem Benutzer persönlich bekannt sein.
Ein Passwortwechsel ist durchzuführen, wenn das Passwort unautorisierten Personen bekannt geworden ist oder der Verdacht besteht.
Die letzten 10 Passwörter sollten nach einem Passwortwechsel nicht mehr gebraucht werden.
Die Eingabe des Passwortes sollte unbeobachtet stattfinden.
Passwörter, die nicht in dieses Raster fallen, werden vom System automatisch abgelehnt.

Die Passwörter müssen nach spätestens 90 Tagen gewechselt werden. Das System fordert hierzu rechtzeitig automatisch auf.

1Password

Um sicherere Passwörter zu garantieren, deren Verwaltung zu vereinfachen und sicherer zu machen, benutzt Parasol Island den Passwort Manager 1Password.

1Password ist ein Tool zur sicheren Aufbewahrung von Passwörtern, Software Lizenzen und ähnlichen Informationen. Kryptische Passwörter können direkt über den Passwort Manager generiert und mit bestimmten Personengruppen geteilt werden. Die sensiblen Daten werden in einem PBKDF2-verschlüsselten Tresor über ein Master Passwort gesichert. Bei Neuanmeldungen muss neben Zugangsdaten und Passwort ein 24-Stelliger Sicherheitsschlüssel eingegeben werden. Durch jede Neuanmeldung auf einem Geräten wird eine Bestätigungsmail generiert und der User in Kenntnis gesetzt. Die Verschlüsselte 1Password Tresore sind auf externen Servern abgelegtie Schlüsselhoheit hat jedoch Parasol Island.

Weitere Informationen zu 1Password finden sich im IT Dienstverzeichnis (03_16)