NIST 800 Inligting Security Inligting

NIST-800-118 Guide to Enterprise Vergeet Bestuur

LogmeOnce voldoen aan die regering sekuriteit standaarde. As jy 'n
groot sake-onderneming of 'n regering agentskap, NIST 800-118 dokument
is 'n uitstekende verwysing materiaal van jou organisasie se sekuriteit beleid te bou.
Laai asseblief NIST se konsep-sp800-118.pdf.

NIST 800 Inligting Security Inligting

Soos deur NIST 800 Reeks: Wagwoorde word gebruik in baie maniere om data te beskerm, stelsels, en netwerke. Byvoorbeeld, wagwoorde gebruik gebruikers van bedryfstelsels en programme soos e-pos te kontroleer, arbeid opname, en afgeleë toegang. Wagwoorde word ook gebruik om lêers en ander gestoor inligting te beskerm, soos wagwoord-beskerming van 'n enkele saamgeperste lêer, 'n kriptografiese sleutel, of 'n geïnkripteer hardeskyf. Daarbenewens, wagwoorde word dikwels in minder sigbaar maniere; byvoorbeeld, 'n biometriese toestel kan 'n wagwoord wat gebaseer is op 'n vingerafdruk scan genereer, en dat wagwoord word dan gebruik vir verifikasie.

Die doel van NIST gidse is organisasies te help om gemeenskaplike bedreigings teen hul karakter-gebaseerde wagwoorde en hoe daardie bedreigings te verminder binne die onderneming. LogmeOnce voldoen aan NIST riglyne. Die inligting sekuriteit beleid aangespreek sluit definieer wagwoord beleid vereistes en die kies van gesentraliseerde en plaaslike wagwoord bestuur oplossings.

Dit is belangrik om daarop te let, Daar is verskillende vorme van wagwoorde. Een staan ​​bekend as 'n persoonlike identifikasienommer (PIN). 'N PIN is relatief kort (gewoonlik 4 te 6 karakters) en bestaan ​​uit net syfers. Voorbeelde van penne "7352" en "832290".

Nog 'n gespesialiseerde vorm van die wagwoord is bekend as 'n Passphrase. Dit is 'n relatief lang wagwoord wat bestaan ​​uit 'n reeks van woorde, soos 'n frase of 'n volle sin. 'N voorbeeld van 'n wagwoordfrase "Iamdefinitelyyour # 1fan". Die motivering vir wagwoorde is dat hulle meer as 'n enkele woord wagwoorde maar makliker om te onthou as 'n reeks van arbitrêre letters kan wees, syfers, en spesiale karakters, soos "72 * ^ DMO!"Of" C8ke2.e3:". Egter, 'n eenvoudige wagwoordfrase soos "iloverocknroll" is voorspelbaar en daarom makliker vir 'n aanvaller te raai as "9J% per # F.0", so 'n wagwoordfrase se lengte alleen dit nie sterker as ander wagwoorde maak. NIST 800 riglyne verskaf inligting sekuriteit beleid om te help met die ontwikkeling van 'n veilige wagwoord en inligting stelsels.