29
хранить пароли в тайне;
не записывать пароли на бумаге, если не представляется возможным
ее хранение в защищенном месте;
изменять пароли всякий раз, когда есть указания на компрометацию
систем или паролей;
выбирать пароли, содержащие не менее шести символов;
изменять пароли через регулярные промежутки времени и избегать
повторное или постоянное использование старых паролей;
чаще менять пароли для привилегированных системных ресурсов,
например, пароли доступа к определенным системным утилитам;
менять временные пароли при первом входе в системы;
не включать пароли в открытые сценарии автоматического входа в
системы, например, в макросы или функциональные клавиши.
При выборе паролей не следует использовать:
месяцы года, дни недели и т.п.;
фамилии, инициалы и регистрационные номера автомобилей;
идентификаторы и названия структурных подразделений;
группы символов или номера телефонов, состоящие из одних цифр;
имена и пользовательские идентификаторы, также идентификаторы
групп и другие системные идентификаторы;
более двух одинаковых символов, идущих друг за другом;
группы символов, состоящие из одних букв.
Одним из основных средств, препятствующих краже данных, является
применение антивирусной программы.
Пользователям рекомендуется следовать установленным процедурам
обеспечения антивирусной программы при вводе информации в систему с
внешних магнитных носителей, копировании информации из Интернет и
использовании электронной почты.