Срок действия пароля - Форум по вопросам информационной безопасности

Добрый день. В каких РД (или решениях или прочее) прописаны требования к сроку действия пароля пользователя АС, обрабатывающей сведения, составляющие гос.тайну? И есть ли вообще такое требование?

Таких сроков нигде не прописано. В РД АС по НСД указано для классов 1Б, 1А просто использование пароля временного действия, а сам срок не установлен. Поэтому всё определяется внутренней политикой безопасности в конкретной организации

Вот тут есть по срокам действия, может будет ответ на вопрос
http://fstec.ru/tekhnicheskaya-zashchita-informatsii/dokumenty/114-tekhnicheskaya-zashchita-informatsii/dokumenty/spetsialnye-normativnye-dokumenty/384-rukovodyashchij-dokument-reshenie-predsedatelya-gostekhkomissii-rossii-ot-30-marta-1992-g

F

Ну и в каком пункте этого РД Вы увидели указание про конкретные сроки действия пароля?

Мне шепнули, что этот документ, на основании которого в программе устанавливается срок жизни пароля для того или иного случая, доступен только лицензиатам.
То есть пришли люди и настроили... Сказали так и работать...

Скажу, что если менять пароли ежемесячно -- это перебдеть. А лучше пере, чем недо :)

Шепнули вам полную ерунду. Нет такого документа, в том числе у лицензиатов. Парольную политику по срокам действия определяет сам владелец ОИ. Лицензиат в данном случае может только посоветовать какой срок установить - месяц или 3 месяца. В НМД это ничем не регламентировано

Для ГТ - читайте Решение МВК № 172... Документ грифован.

re: Мне шепнули, что этот документ, на основании которого в программе устанавливается срок жизни пароля для того или иного случая, доступен только лицензиатам.

Причём разным лицензиатам доступны разные документы :-)