Глава 2. Правила формирования паролей (п.п. 4-6)

Глава 2. Правила формирования паролей

4. Персональные пароли должны генерироваться и распределяться централизованно либо выбираться пользователями информационных систем самостоятельно с учетом следующих требований:

а) длина пароля должна быть не менее 6 символов;

б) в числе символов пароля обязательно должны присутствовать буквы в верхнем и нижнем регистрах, цифры;

в) пароль не должен включать в себя легко вычисляемые сочетания символов (имена, фамилии, известные названия, словарные и жаргонные слова и т. д.), последовательности символов и знаков (111, qwerty, abcd и т. д.), общепринятые сокращения (ADMIN, SECRET, USER и т. п.), аббревиатуры, клички домашних животных, номера автомобилей, телефонов и другие значимые сочетания букв и знаков, которые можно угадать, основываясь на информации о пользователе;

г) использование трех и более подряд идущих на клавиатуре символов, набранных в одном регистре, недопустимо;

д) при смене пароля новое значение должно отличаться от предыдущего не менее чем в 3 позициях;

е) личный пароль пользователь не имеет права сообщать никому;

ж) новый пароль не должен совпадать с одним из трех предыдущих паролей;

з) пользователь Министерства обязан сохранять в тайне свой личный пароль.

5. В случае если формирование личных паролей пользователей осуществляется централизованно, ответственность за правильность их формирования и распределения возлагается на администратора информационной безопасности.

6. При технологической необходимости использования учетных данных некоторых сотрудников в их отсутствие (в случае возникновения нештатных ситуаций, форс-мажорных обстоятельств и т. п.) администратором информационной безопасности Министерства по запросу от начальников отделов министерства здравоохранения Иркутской области предоставляется одноразовый пароль на данную учетную запись. По возвращению сотрудник Министерства обязан сменить персональный пароль на все локальное программное обеспечение.