[閒聊] 關於 ISO27001 的密碼更換代數問題
如題
最近因為稽核ISO27001 其實也有通過稽核驗證了
只是關於密碼定期更換這個問題
後來陸續有些組織開始提出不應頻繁更換導致使用者都使用
固定模式來進行更換更甚者導致自己密碼忘記就寫在隱密處等等困擾問題
（當然當事人的機敏資料必須進行控管有上鎖保管好等）
然而在近期有看到關於 NIST SP 800-63B
此指引有提到避免強制輪換密碼導致使用者負擔
想說有沒有人有遇到類似問題 歡迎一起討論
當然 強迫使用者換其實很簡單 只是在想有沒有可以符合規定
又可以讓使用者方便的雙贏做法
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 219.100.37.243 (日本)
※ 文章網址: https://www.ptt.cc/bbs/NetSecurity/M.1757396269.A.23E.html
推
09/10 08:42,
3天前
, 1F
09/10 08:42, 1F
→
09/10 08:49,
3天前
, 2F
09/10 08:49, 2F
→
09/10 08:49,
3天前
, 3F
09/10 08:49, 3F
推
09/10 14:57,
3天前
, 4F
09/10 14:57, 4F
推
09/10 15:01,
3天前
, 5F
09/10 15:01, 5F
→
09/10 15:02,
3天前
, 6F
09/10 15:02, 6F
→
09/10 20:46,
2天前
, 7F
09/10 20:46, 7F
NetSecurity 近期熱門文章
PTT數位生活區 即時熱門文章