Uso De Contraseñas

5.5.2.1. Política para el correcto uso de las contraseñas de parte de los usuarios de la red y aplicaciones

El uso de contraseñas robustas constituye la primera línea de defensa para el acceso a la información y a los recursos de la empresa, razón por la cual el correcto uso de las contraseñas generadas para los usuarios de la red y aplicaciones de Aslecol, es de vital importancia en la seguridad de la información de la empresa, por lo tanto deben cumplirse lineamientos básicos de seguridad que serán de acatamiento obligatorio por parte de todos los usuarios de la red y aplicaciones, dichos aspectos buscan que los usuarios utilicen contraseñas más “robustas” y a la vez más fáciles de recordar.

Claves de Acceso: Todo usuario del sistema debe tener clave para entrada al sistema Windows y una clave diferente para la entrada la sistema transaccional, las claves son cambiantes por el mismo usuario si lo desea y obligatorias cada 30 días y de mínimo 7 dígitos no repetitivas las ultimas 10. Todos los usuarios estarán siempre en el dominio y por ende como directorio activo.

Perfil de Usuarios: El perfil creado para cada usuario no le permitirá modificar la configuración de la maquina, ni instalar programas adicionales y todos deben tener una apariencia de usuario unificada.

Responsabilidad con las contraseñas: Los usuarios son responsables de salvaguardar sus contraseñas de acceso al sistema de cómputo. Las contraseñas individuales no deben ser impresas, almacenadas en los sistemas o suministradas a cualquier otra persona. Los usuarios son responsables de todas las transacciones efectuadas con sus contraseñas. Ningún usuario deberá acceder al sistema de cómputo utilizando la cuenta o contraseña de otro usuario.

Las contraseñas no implican privacidad: El uso de contraseñas para acceder al sistema de computo o para encriptar archivos particulares o mensajes no implica que los usuarios tengan la expectativa de privacidad en el material que ellos almacenan independiente si este ha sido encriptado o no.

Las políticas de control de usuario se deben entregar a todo el personal que ingrese a la compañía al igual que a todo el personal cada que se generen modificaciones a la misma.

...