Глава 3. Ввод пароля (п.п. 7-11)

Глава 3. Ввод пароля

7. В целях обеспечения информационной безопасности и противодействия попыткам подбора пароля в АИС определены правила ввода пароля:

а) символы вводимого пароля не отображаются на экране в явном виде;

б) учет всех попыток (успешных и неудачных) входа в систему.

8. При первоначальном вводе или смене пароля пользователя действуют следующие правила:

а) символы вводимого пароля не должны явно отображаться на экране;

б) для подтверждения правильности ввода пароля (с учетом первого правила) - ввод пароля необходимо проводить 2 раза.

9. Ввод пароля должен осуществляться непосредственно пользователем АИС (владельцем пароля). Пользователю Министерства запрещается передавать пароль для ввода другим лицам. Передача пароля для ввода другим лицам является разглашением конфиденциальной информации и влечет за собой ответственность в соответствии с действующим законодательством Российской Федерации.

10. Непосредственно перед вводом пароля для предотвращения возможности неверного ввода пользователь АИС должен убедиться в правильности языка ввода (раскладки клавиатуры), проверить, не является ли активной клавиша CAPS LOCK (если это необходимо), а также проконтролировать расположение клавиатуры (клавиатура должна располагаться таким образом, что бы исключить возможность увидеть набираемый текст посторонними).

11. При вводе пароля пользователю Министерства необходимо исключить произнесение его вслух, возможность его подсматривания посторонними лицами и техническими средствами (стационарными и встроенными в мобильные телефоны видеокамерами и т. п.).