NIST 800 Information Security Policies

NIST-800-118 Guide to Enterprise Password Management

LogmeOnce houdt zich aan de overheid veiligheidsnormen. Als u een
grote onderneming of een overheidsinstelling, NIST 800-118 document
is een uitstekende referentie materiaal om het beveiligingsbeleid van uw organisatie op te bouwen.
Download NIST draft-SP800-118.pdf.

NIST 800 Information Security Policies

Zoals NIST 800 Serie: Wachtwoorden worden op veel manieren te beschermen, systemen, en netwerken. Bij voorbeeld, wachtwoorden worden gebruikt om gebruikers van besturingssystemen en toepassingen zoals e-mail te authenticeren, arbeid opname, en toegang op afstand. Wachtwoorden worden ook gebruikt om bestanden en andere opgeslagen informatie beschermen, zoals een wachtwoord bescherming van een enkel gecomprimeerd bestand, een cryptografische sleutel, of een versleutelde harde schijf. Bovendien, wachtwoorden worden vaak gebruikt in minder zichtbare wijze; bij voorbeeld, een biometrisch apparaat kan een wachtwoord op basis van een vingerafdruk scan te genereren, en dat het wachtwoord wordt dan gebruikt voor verificatie.

Het doel van NIST gidsen zijn om organisaties te helpen bij het begrijpen van gemeenschappelijke dreigingen tegen hun tekens gebaseerde wachtwoorden en hoe deze bedreigingen te verminderen binnen de onderneming. LogmeOnce voldoet aan NIST richtlijnen. De informatie beveiligingsbeleid aangepakt omvat het definiëren wachtwoordbeleid eisen en gecentraliseerd en lokale wachtwoord management oplossingen selecteren.

Het is belangrijk op te merken, Er zijn verschillende vormen van wachtwoorden. Staat bekend als een persoonlijk identificatienummer (PIN). Een PIN is relatief kort (gewoonlijk 4 aan 6 tekens) en bestaat uit alleen cijfers. Voorbeelden van pincodes zijn "7352" en "832290".

Een andere gespecialiseerde vorm van wachtwoord bekend als een wachtzin. Dit is een relatief lang wachtwoord bestaande uit een reeks woorden, zoals een zin of een hele zin. Een voorbeeld van een wachtwoord is "Iamdefinitelyyour # 1fan". De motivatie voor wachtwoorden is dat ze langer dan een woord wachtwoorden maar makkelijker te onthouden dan een opeenvolging van willekeurige letters kunnen worden, cijfers, en speciale tekens, zoals "72 * ^ dSd!"Of" C8ke2.e3:". Echter, een eenvoudig wachtwoord zoals "iloverocknroll" is voorspelbaar en daardoor makkelijker voor een aanvaller te raden dan "9j% a # F.0", dus de lengte van een wachtwoord is alleen niet het sterker dan andere wachtwoorden maken. NIST 800 richtlijnen geeft informatie beveiligingsbeleid om te helpen bij de ontwikkeling van veilige wachtwoord en informatiesystemen.