NIST 800 सूचना सुरक्षा नीतियों

एंटरप्राइज पासवर्ड प्रबंधन के लिए NIST से 800-118 गाइड

LogmeOnce सरकार सुरक्षा मानकों का पालन करता है. आप एक कर रहे हैं
बड़े व्यापार उद्यम या एक सरकारी एजेंसी, NIST 800-118 दस्तावेज़
अपने संगठन की सुरक्षा नीति का निर्माण करने के लिए एक उत्कृष्ट संदर्भ सामग्री है.
NIST है डाउनलोड करें मसौदा sp800-118.pdf.

NIST 800 सूचना सुरक्षा नीतियों

द्वारा कहा गया है NIST 800 कई: पासवर्डों डेटा की रक्षा के लिए कई मायनों में उपयोग किया जाता है, सिस्टम, और नेटवर्क. उदाहरण के लिये, पासवर्ड के ऑपरेटिंग सिस्टम और इस तरह के ईमेल के रूप में आवेदन के उपयोगकर्ताओं को प्रमाणित करने के लिए उपयोग किया जाता है, श्रम रिकॉर्डिंग, और रिमोट का उपयोग. पासवर्ड भी फ़ाइलें और अन्य संग्रहीत जानकारी की रक्षा करने के लिए उपयोग किया जाता है, जैसे पासवर्ड की रक्षा के लिए एक एकल संपीड़ित फ़ाइल, एक क्रिप्टोग्राफ़िक कुंजी, या एक एन्क्रिप्टेड हार्ड ड्राइव. इसके अलावा, पासवर्ड को अक्सर कम दिखाई मायनों में उपयोग किया जाता है; उदाहरण के लिये, एक बॉयोमीट्रिक डिवाइस एक फिंगरप्रिंट स्कैन पर आधारित एक पासवर्ड उत्पन्न हो सकता है, और उस पासवर्ड फिर प्रमाणीकरण के लिए प्रयोग किया जाता है.

NIST गाइड का उद्देश्य आम उनके चरित्र आधारित पासवर्ड के खिलाफ धमकियों और कैसे उद्यम के भीतर उन खतरों को कम करने के लिए समझ में संगठनों की सहायता करने के लिए कर रहे हैं. LogmeOnce NIST दिशा निर्देशों का पालन करता है. संबोधित सूचना सुरक्षा नीतियों पासवर्ड नीति आवश्यकताओं को परिभाषित करने और केंद्रीकृत और स्थानीय पासवर्ड प्रबंधन समाधान का चयन भी शामिल है.

यह नोट करना महत्वपूर्ण है, पासवर्ड के विभिन्न रूपों रहे हैं. एक एक व्यक्तिगत पहचान संख्या के रूप में जाना जाता है (पिन). एक पिन अपेक्षाकृत कम है (आमतौर पर 4 तक 6 वर्ण) और केवल अंकों के होते हैं. पिन के उदाहरण "7352" और "832,290" कर रहे हैं.

पासवर्ड की एक और विशेष रूप एक पदबंध के रूप में जाना जाता है. यह शब्दों की एक श्रृंखला से मिलकर एक अपेक्षाकृत लंबे पासवर्ड है, इस तरह के एक वाक्यांश या एक पूरा वाक्य के रूप में. एक पदबंध का एक उदाहरण "Iamdefinitelyyour # 1fan" है. पासफ्रेज के लिए प्रेरणा वे एक शब्द पासवर्ड की तुलना में लंबे समय तक लेकिन मनमाने ढंग से पत्र के एक दृश्य से याद करने के लिए आसान हो सकता है, अंक, और विशेष वर्ण, जैसे "72 * ^ DSD रूप!"या" C8ke2.e3:". तथापि, इस तरह के "iloverocknroll" के रूप में एक सरल पासफ्रेज लगता है की एक हमलावर के लिए उम्मीद के मुताबिक है और इसलिए आसान है 9j% "से एक # एफ.0", इसलिए अकेले एक पदबंध की लंबाई अन्य पासवर्ड की तुलना में यह मजबूत नहीं कर सकता है. NIST 800 दिशा निर्देशों सुरक्षित पासवर्ड और सूचना प्रणाली के विकास में सहायता के लिए सूचना सुरक्षा नीतियों प्रदान करता है.