Добрый день, интересует вопрос, есть ли требования к парольной политике. Периодичность смены пароля определяет администратор, согласно какого документа? В каком документе можно посмотреть. Спасибо
В требования к классификации АС указано, что пароль должен быть условно-постоянного действия. Вопрос: если он не постоянный, то в течении какого периода времени его нужно менять.
Скачайте РД на АС на сайте фстек. Посмотрите какая у вас система многопользовательская, с какими правами и т.д. И классифицируйте систему по РД АС.
Если у вас ИСПДн (обрабатываете персональные данные), то скачайте трехстороний приказ (ФСТЭК, ФСБ, Минсвязь) по классификации ИСПДн и классифицируйте вашу систему.
Linux не линукс всеравно там определяющие признаки совсем другие. Просто почитайте.
