Гостайна - пароли - Форум по вопросам информационной безопасности

Решения МВК обязятельны для всех.
Посмотрите Положение о МВК.
Что когда сложилось не важно. Важно что надо делать сейчас.

Господа, вот нарадоваться с вас не могу...
потрещали за всю фигню, а ответа ...!!!
Неужели нельзя просто в итоге темы сделать что то вроде:
В грифованых документах прописано: журналу быть!!! Форма свободная!

для себя как Адм.Без. сделал такой:

№п/п ! Дата ! Ф.И.О. ! №АРМ ! Пароль ! Получил ! Примечание !

пароли генятся на изолированой аттестованной АРМ(это по возможности), но на сертифицированном ДСЧ!!! Сам журнал пронумерован, прошнурован, закатегорирован по макс. грифу в АС(благо у всех юзеров категория та же) , в 1-й отдел под замок уложен.
в инструкции юзерам ответственность прописана. для пущей надёжности распечатал картинок совковых заламинировал и над каждым монитором повесил.
ФСЁ

Т.е. у вас каждый пользователь, расписавшись в получении своего пароля, заодно узнает пароли своих коллег.

На самом деле эта задача хранения копий паролей без их раскрытия кому либо решена много лет назад. Берется матричный принтер, подключается к вашей аттестованной машине, генерирующей пароли, и заправляется лентой ПИН-конвертов. Генерируемый пароль печатается в двух экземплярах и оказывается внутри двух ПИН-конвертов. Первый выдается пользователю, второй нумеруется, регистрируется в журнале, подшивается и хранится в сейфе до востребования, оставаясь никому не известным.

Таким образом журнал есть, но содержит не сам пароль, а номер конверта, в котором пароль хранится. И овцы сыты, и волки целы. Цена вопроса - удвоенная стоимость вашего аттестованного АРМ.

malotavr
1. Если контролировать процесс ознакомления с паролем, то юзер ничего кроме своего пароля не узнает, достаточно просто не писать пароли всех пользователей на одной странице.

2. Администратор все равно руками будет пароли менять в большинстве организаций. Т.е. просто 2 конвертов точно не хватит.

3. Если не лень, можно скинуть ссылку на описание решения с матричным принтером?

ПИН-конверт: http://www.otava-card.ru/ru/pin/

Конверты продаются лентами, в качестве принтера подойдет любой матричный с лентопротяжным механизмом. Текст для печати форматируется пробелами и переводами строки так, чтобы сам ПИН/пароль попадал в красящее окно второго слоя. Остальное пространство первого слоя можно использовать для печати текста на наружней стороне второго слоя (имя держателя карты, адрес доставки и т.п.). Первый слой после печати снимается и уничтожается.

Как можно заменить старую карточку формы 1, на новую? (старая очень ветхая и рассыпается)

Олегу:
Можно оформить дополнительный лист, но ветхую придется хранить. Смотрите п.п. 41, 42 Инструкции о порядке допуска... Пост.Прав. РФ от 06.02.2010 №63.