il-kliyent jistaqsu dwar il-politika tal-password tagħna x'għandi nwieġeb

Il-politika tal-passwords hija parti mill-kontroll ta' aċċess, mhux kriptografija

Il-politika tal-passwords taqa' taħt il-kontroll ta' aċċess, mhux taħt il-kriptografija jew l-awtentikazzjoni separatament. Jekk il-lista titlob "password policy" jew "politika tal-passwords", ġeneralment jiġi ċċekkat jekk hemm rekwiżiti minimi stabbiliti: tul minima, komplessità, bidla obbligatorja meta mqiegħda f'dubju ta' kompromess, u divieto mir-riużu ta' passwords qodma. Suffiċjenti hu dokument tal-politika li fih dawn il-punti, flimkien ma' setting teknika li tagħmelhom obbligatorji — mhux biss gwida li l-impiegati jingħad li għandhom isegwu. Jekk tiegħek id-dokument imma l-setting teknika hija ċ-ċorta fi Active Directory jew fl-identity provider, soventi dan ikun diġà suffiċjenti bħala prova; screenshot tal-politika fis-system management jista' jkun ikfi allura.

Jekk m'għandekx politika tal-passwords separata iżda għandek l-awtentikazzjoni multi-fattur obbligatorja għall-isistemi tal-kumpanija kollha, allura dak l-ispons spiss ikun aktar qawwi minn politika tal-passwords biss — ħafna listi jitolbu dak bħala punt separat, ara jew jekk l-awtentikazzjoni multi-fattur hija obbligatorja għall-aċċess għal isistemi tal-kumpanija. Imla dan bħala supplement, mhux sostituzzjoni: klijent li jitlob spezifikament informazzjoni dwar il-politika tal-passwords irid jara dak il-punt rispons separatament. Jekk m'għandekx xejn rreġistrat, allura "le" bi spjegazzjoni li MFA hija obbligatorja spiss tkun aktar onest u komplet minn "iva" vagu għal mistoqsija li ma tistax tappoġġjaha b'dokument.

Fejn jinsab dan fin-norma u l-gwida

ISO/IEC 27001 Annex A fih miżura ta' kontroll spezifika għall-informazzjoni ta' awtentikazzjoni, inklużi l-ġestjoni tal-passwords; min hu ċċertifikat għal dan, jista' jirreferi għal dan bħala prova, ara jew jekk l-impresa hija ċċertifikata ISO 27001. NIS2 nnifsu ma jsemmix il-politika tal-passwords bħala punt separat fost it-tnejn'axxar miżuri ta' artikolu 21 subsezzjoni 2 — taqa' taħt il-kategorija aktar ġenerali tal-kontroll tal-aċċess u l-protezzjoni tas-sistemi. Listi tal-mistoqsiji li jirreferu għal NIS2 spiss jittraduċu dak il-punt aktar ġenerali għall-mistoqsija konkreta dwar il-passwords; l-obligu sottostanti allura hu l-politika tal-aċċess kollu, mhux il-passwords speċifikament.