Вариант инструкции о парольной защите с выдачей паролей админом

zhylik пишет:
Очень хотелось бы сделать чтобы все работало. Нужно постараться привить привычку у людей, если забыл пароль — зови админа, он напомнит и ничего тебе не будет. А не переписывай его и доставай из-под клавы.

Спроси у того же администратора, будет он бегать по 5 раз в день к надоедливым юзерам? А если объект - завод, где по 20 минут нужно добираться из 1 конца в другой?
Думаю, ответ очевиден

zhylik пишет:
Парольные правила вы имеете ввиду запомнить фразу и первые буквы слов -- это пароль? У нас примерно так и делается. Ну и заодно пароль сверяется по паттернам сложности.

Я имел ввиду ваш пункт 3, но более расширенный (указание всего перечня спец символов, итд, максимально разжёванное для рядового юзера)

zhylik пишет:
Вот по этому поводу совещались с людьми. после первого варианта инструкции, когда пользователи сами должны были придумывать пароль, Администратор очень долго надо мной смеялся) И сказал, что это нереально

Вот к примеру
Ver3on5ika#, запомнить легко? -легко. Требуемая стойкость обеспечена?- думаю да.
Вообще, Вы как студент кафедры ЗИ, должны ещё помнить курс криптографии и формулы стойкости ключа. Если интересно, рассчитайте время, после которого будет отгадан такой пароль методом перебора;)

Изменено: Антон - 15.04.2011 17:52:54

Антон пишет:
Ver3on5ika#, запомнить легко? -легко. Требуемая стойкость обеспечена?- думаю да.

А вот кстати не факт. Если Вероника — дочь сотрудника (а при вопросе администратора он ответил, что не знаю такую), а правила формирования известны остальным пользователям, то кол-во вариантов пароля будет не очень большим. Хотя путем перебора их не подберешь (сработают санкции при вводе подряд нескольких неправильных паролей), но не знаю.

Стойкость варианта с фразой из 4 первых букв из 4 слов + допустим 2 цифры, выше. Если словарный запас админа 1000 слов, то он может сочинить очень много фраз.

Еще вариант формирования пароля над которым я думал -- это взять фразу из 2 слов, урезать их до 4-х первых символов и добавить цифру. Т.е. фраза "хороший магазин", а пароль horomaga5

Множество паролей при словаре в 1000 слов будет в идеале 500*500*10* = 2500000 (пусть 500 слов из 1000 имеют разные начала). Но это надо доказывать.

Но во всем этом возникают дополнительные проблемы: даже придуманный пароль пользователь все равно куда-то запишет, что-бы запомнить. И все равно пару дней он будет его держать. Плюс ко всему, ему еще надо думать, как его сгенерировать, потом посмотреть на правила, потом показать админу. Мне кажется они еще больше опечалятся.

У нас вполне устаканилась практика выдачи паролей админом. Я лишь закрепил это все дело на бумаге + придумал конверты и контроль

Все еще обсудим с людьми в пн.

Изменено: zhylik - 15.04.2011 19:08:52

Сергей Ерохин пишет:
Пользователь у которого что-то будет случаться сразу будет показывать на админа и говорить: "у него есть пароль - наверное он что-то сделал".

Да, я некоторые моменты к сожалению упускаю.

Но) У нас планируется многофакторная аутентификация пароль+TM-ка. Персональные идентификаторы держатся у пользователей и сдаются на хранение по журналу по окончании рабочего дня. Соответственно, админ может войти под пользователем после сдачи оным идентификатора. И что бы проверить кто вошел, достаточно сравнить штамп времени входа и времени в журнале.

Понятно, что админ может перед выдачей TM-ок сделать их реплики например. Но у нас к админу очень высокая степень доверия -- имеет допуск к секретке.

Подумываю над тем чтобы разрешить пользователям забирать идентификаторы домой, дабы уменьшить бумажной работы по сдаче/возврату. Но вот TM-ки штуки ненадежные. Обсужу этот вопрос.

Сергей С. пишет:
Можно еще разрешить хранить пароль на бумаге в сейфе пользователя.

Да, так и предлагаю. У кого есть сейф -- до момента уничтожения бумажки с паролем, могут хранить конверт у себя.

Антон пишет:
пароль Жулика будет вскрыт за непрерывные 7 дней, при распределённой атаке на 7 человек, соответственно 1 день

Подождите. ) Если перебирать брутфорсом, то пароли horomaga5 и Ver3on5ika# эквивалентны по практическим затратам времени (=не подобрать) -- с учетом смены пароля, например раз в квартал, для подбора первого варианта (мощность алфавита 35, кол-во вариантов 35^9) потребуется скорость от 10 млн паролей/сек.

Если знать например мою политику (4буквы_слова+4буквы_слова+цифра_в_конце). Всего вариантов 500*500*10. Для подбора пароля за квартал надо будет иметь скорость от 0,3 пароля/сек. При скорости 2 пароля в сек, потребуется 14,5 дней.

По остальным замечаниям:
- Подключения даже к иным локалкам нету (забыл указать в условиях);
- Кол-во пользователей постоянно и меньше 10 чел (увеличение будет максимум на 1 юзера в года 3).

Вообщем, спасибо за замечания . Постараюсь придумать правила формирования пароля, попробую потестировать на пользователях, посмотреть, что получится -- как у них выйдет и что им удобней.

Образец журнал учета паролей пользователей информационной системы пд - найдено в документах

Главная » Постановление » Образец журнал учета паролей пользователей информационной системы пд

19 Дек 2016, 04:04

И раздает вам их администратор и у себя вы копию должны держать только в голове а не на бумажке приклеенной к монитору либо к оборотной стороне клавы. Не знаю как по требованиям испдн, но стр-к обязует иметь наличие рсд. (скачать ) пример приказа об утверждении списка информационных систем индивидуальных данных в. воспрещается докладывать другим юзерам личный пароль и регистрировать их в системе под своим паролем.

юзер - сотрудник компании, использующий ресурсы информационной системы. Планирование проведения первоочередных мероприятий по защите пд в. Никаких требований со стороны законодательства?

По гт у нас было так, что на каждой странице журнальчика отдельный юзер, чтоб когда он расписывается в получении пароля, не лицезрел пароли других юзеров. Еще, где должен расписываться юзер при получении нового пароля?

Пароли, я так допускаю, хранить необходимо, но обладатель пароля должен привести его на носителе (картонном, электрическом), носитель запечатать в конверт, конверт дать на сохранение в сейфе отдела иб. А как фиксировать такую информацию как дата выдачи, дата смены пароля. Оформление разрешительной системы доступа с приложением в виде матрицы.

Обеспечение безопасности индивидуальных данных при их обработке в информационных системах индивидуальных данных. особый курс фактически что в нем необходимо отображдать и как должен выглядить? журнальчика учета нештатных ситуаций информационных систем. Приложение 18 список информационных систем индивидуальных данных приложение.

Акт систематизации информационной системы индивидуальных данных. Оформить журнальчик учета средств защиты инфы с указанием. В реальном документе под инцидентом понимается некое происшествие. вообщем-то таковой документ должен быть всегда для ас.

Скачать журнал выдачи логинов и паролей образец

Средствами аутентификации субъектов доступа могут быть пароли, SMART- карты, Образец. Журнал регистрации пользователей и выдачи паролей. 1 апр 2016 Главная / Документы / Образцы документов / Журнал учета Пароль генирируется автоматически и будет выслан Вам на e-mail. 3 окт 2016 Образцы договора и соглашения в формате doc (скачать). 19.04.16 В Организация выдачи студентам логинов /паролей для входа. 241 образец обложки +-+ (предприятие, организация) код по окуд +-+ журнал учета выданных доверенностей за 20 г. по данному образцу печатать все.

Образец Журнала учета нарушений трудовой дисциплины. Зарегистрироваться · Восстановить пароль. Стань пользователем. 4 сен 2014 Доступ всех пользователей ЭЖД МРКО в школе выдается только Для изменения логина и пароля пользователя ЭЖД необходимо. 31 авг 2015 Копия Журнала регистрации выданных логинов и паролей для доступа к Щебетом Е.И. от 29.08.2014 г. а также образец договора на. Приложение 1. Форма Журнала учета Логинов Личные пароли доступа к элементам ИСПДн создаются пользователям самостоятельно. 3.3. Полная. Пароль является средством защиты данных от несанкционированного доступа. Бланк заявки с отметкой об исполнении возвращается руководителю соответствующую запись в «Журнал учета изменения спи сков доступа» программным продуктам и программы для их генерации, логины, пароли. Марк Касвинов. Двадцать три ступени вниз----- Публикуется.

Логин. Пароль Журнал заполняется администратором безопасности по результатам В нем указываются логины, присвоенные каждому сотруднику, Шаблон согласия сотрудника на обработку его персональных данных. Новости отдела 03.10.16 В Н И М А Н И Е! В связи с приказом Центрального Банка Российской.

Honda-mobilio.ru © 2010

О порядке выдачи логина и пароля участникам открытых аукционов в электронной форме при размещении заказов на поставки товаров, выполнение работ, оказа

О порядке выдачи логина и пароля участникам открытых аукционов в электронной форме при размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных нужд Калужской области

Приказ Министерства конкурентной политики Калужской области

Министерство конкурентной политики Калужской области

Документ в силу не вступил

01 августа 2008

МИНИСТЕРСТВО КОНКУРЕНТНОЙ ПОЛИТИКИ И ТАРИФОВ КАЛУЖСКОЙ ОБЛАСТИ

от 01 августа 2008 года N 506

О порядке выдачи логина и пароля участникам открытых аукционов в электронной форме при размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных нужд Калужской области

В рамках реализации приказа министерства конкурентной политики и тарифов Калужской области от 01.08.2008 № 505 «О применении открытых аукционов в электронной форме при размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных нужд Калужской области», в целях единого подхода к присвоению логинов и паролей участникам размещения заказов для государственных нужд Калужской области для работы в автоматизированной системе АИС «Госзакупки»,

1. Утвердить Порядок выдачи логина и пароля для работы в автоматизированной системе АИС «Госзакупки» (приложение № 1).

2. Утвердить бланк «Перечень документов, предоставленных для присвоения логина и пароля для работы в автоматизированной системе АИС «Госзакупки» (приложение № 2).

3. Утвердить бланк «Уведомление о присвоении логина и пароля для работы в автоматизированной системе АИС «Госзакупки» (приложение № 3).

4. Утвердить Перечень документов участников размещения заказов, необходимых для присвоения логина и пароля для работы в автоматизированной системе АИС «Госзакупки» (приложение № 4).

5. Контроль за исполнением настоящего приказа возложить на заместителя министра-начальника управления государственного заказа министерства Ю.В. Демкина.

Приложение N 1
к приказу министерства
конкурентной политики и тарифов
Калужской области
от 01 августа 2008 года N 506

Документы принимаются: с 10.00 до 13.00 (с понедельника по пятницу)

Логин и пароль выдаются с 14.00 до 17.00 на следующий рабочий день после приема документов (с понедельника по пятницу)

1. Участник размещения заказа в часы приема документов предоставляет все необходимые для доступа к работе в системе АИС ГЗ, документы в отдел методологии, анализа и контроля управления государственного заказа министерства (кабинет - 706).

Специалист, ответственный за прием и выдачу документов - ведущий эксперт Лиман Дмитрий Анатольевич.

2. Специалист, ответственный за прием и выдачу документов проверяет фактическое наличие предоставленных документов и составляет документ «Перечень документов, предоставленных для присвоения логина и пароля для работы в автоматизированной системе АИС «Госзакупки» (далее - Перечень).

3. Специалист, ответственный за прием и выдачу документов формирует папку предоставленных документов по каждому участнику и вместе с Перечнем передает ее специалисту отдела размещения заказов управления государственного заказа министерства, ответственному за присвоение логина и пароля (кабинет - 802).

Специалист, ответственный за присвоение логина и пароля - главный специалист Рыжов Алексей Юрьевич.

4. Специалист, ответственный за присвоение логина и пароля, проверяет полноту представленных документов и содержащейся в них информации и на основании правильно оформленных документов присваивает уникальный логин и пароль участнику размещения заказа в электронном виде, а также оформляет данные сведения на бумажном носителе и делает отметку о факте присвоения логина и пароля в Перечне.

Срок действия логина и пароля - 6 месяцев со дня выдачи выписки из Единого государственного реестра юридических лиц (индивидуальных предпринимателей).

5. Сведения о логине и пароле, оформленные на бумажном носителе, специалист, ответственный за присвоение логина и пароля, запечатывает в отдельный конверт, помещает в папку документов участника и передает ее специалисту, ответственному за прием и выдачу документов.

6. Специалист, ответственный за прием и выдачу документов оформляет уведомление о присвоении логина и пароля и обеспечивает предоставление его претенденту. Уведомление может быть вручено лично претенденту или направлено почтой.

7.Специалист, ответственный за прием и выдачу документов, в установленное время сверяет личность претендента с документом, подтверждающим полномочия лица на получение логина и пароля и осуществление действий в Системе от имени участника, выдает участнику размещения заказа запечатанный конверт с логином и паролем под расписку.

8. Участник размещения заказа, получив конверт, проверяет факт целостности запечатанного конверта и в Перечне указывает свою фамилию, имя и отчество (полностью), ставит личную подпись и дату получения конверта с логином и паролем.

Перечень документов, предоставленных для присвоения логина и пароля для работы в автоматизированной системе АИС «Госзакупки» считается полностью оформленным.

9. Папка с предоставленными документами и Перечнем хранится в архиве управления государственного заказа министерства и, по мере необходимости,
обновляется по истечении шести месяцев со дня выдачи выписки из Единого государственного реестра юридических лиц (индивидуальных предпринимателей).

10. Специалист, ответственный за присвоение логина и пароля, обязан отслеживать срок действия присвоенных логинов и паролей, своевременно (за 14 календарных дней до истечения срока) информировать участника размещения заказа об истечении срока действия логина и пароля, блокировать логины и пароли, срок действия которых истек.

11. Специалисты, ответственные за прием и выдачу документов и присвоение логина и пароля несут персональную ответственность за сохранность и конфедициальность данных о присвоении логинов и паролей.

12. Специалист, ответственный за присвоение логина и пароля, обеспечивает ведение электронной базы данных выданных логинов и паролей и хранение с ограниченным доступом к ней.

Приложение N 2
к приказу министерства
конкурентной политики и тарифов
Калужской области
от 01 августа 2008 года N 506

Уведомление выдано «_____»______________________ 200_____ г.

Уведомление выдано «_____»______________________ 200_____ г.

Уведомление выдано «_____»______________________ 200_____ г.

Уведомление выдано «_____»______________________ 200_____ г.

Уведомление выдано «_____»______________________ 200_____ г.

Приложение N 3
к приказу министерства
конкурентной политики и тарифов
Калужской области
от 01 августа 2008 года N 506

Настоящим, министерство конкурентной политики и тарифов Калужской области уведомляет о присвоении логина и пароля для участия в размещении заказов в
автоматизированной системе АИС «Госзакупки».

Дата присвоения логина и пароля «______» ________________200____г.

Срок действия логина и пароля

с «_____» _________________200____ г. по «____» _______________200____г.

По истечении указанного срока действия, логин и пароль будут заблокированы, в доступе в автоматизированную систему АИС «Госзакупки» будет отказано до
оформления продления срока действия логина и пароля.

Порядок оформления продления срока действия логина и пароля для работы в автоматизированной системе АИС «Госзакупки» аналогичный порядку выдачи логина
и пароля.

Специалист, ответственный за прием и выдачу документов - Лиман Дмитрий Анатольевич - (4842) 715 - 074

Специалист, ответственный за присвоение логина и пароля - Рыжов Алексей Юрьевич -(4842)715-063

Уведомление выдано ________________________________________________
(Ф.И.О. лица, получившего уведомление или отметка о направлении почтой)
__________________________________________________________________

Специалист, ответственный за прием и выдачу документов
______________________________________________ /_____________________ /

Приложение N 4
к приказу министерства
конкурентной политики и тарифов
Калужской области
от 01 августа 2008 года N 506

О порядке выдачи логина и пароля участникам открытых аукционов в электронной форме при размещении заказов на поставки товаров, выполнение работ, оказание услуг для государственных нужд Калужской области

Приказ Министерства конкурентной политики Калужской области

Министерство конкурентной политики Калужской области

Документ в силу не вступил

01 августа 2008

• Нормы, правила, стандарты и законодательство по техрегулированию
• Типовая проектная документация
• Технологические описания оборудования и материалов

• Федеральное законодательство
• Региональное законодательство
• Образцы документов
• Все формы отчетности
• Законодательство в вопросах и ответах

Все права на материалы сайта docs.cntd.ru принадлежат ЗАО «Кодекс»,
воспроизведение (целиком или частями) материалов может производиться только по письменному разрешению правообладателя

Версия сайта: 2.2.7

Каждому техническому специалисту: строителю, проектировщику, энергетику, специалисту в области охраны труда.