NIST 800 Bilgi Güvenliği Politikaları
Şirket Şifre Yönetimi NIST-800-118 Kılavuzu
LogmeOnce devlet güvenlik standartlarına uygun. Eğer varsa
büyük bir işletmenin ya da bir devlet kurumu, NIST 800-118 belge
Kuruluşunuzun güvenlik politikası oluşturmak için mükemmel bir referans malzemedir.
NIST adlı indirebilirsiniz draft-SP800-118.pdf.
NIST 800 Bilgi Güvenliği Politikaları
Tarafından belirtildiği gibi, NIST 800 Dizi: Şifreler verileri korumak için birçok şekilde kullanılır, sistemleri, ve ağlar. Örneğin, şifreler işletim sistemleri ve e-posta gibi uygulamalar kullanıcıların kimliğini doğrulamak için kullanılır, işçilik kayıt, ve uzaktan erişim. Şifreler Ayrıca dosyaları ve diğer depolanan bilgileri korumak için kullanılır, gibi şifre koruma tek bir sıkıştırılmış dosya, Bir şifreleme anahtarı, ya şifreli bir sabit disk. Buna ek olarak, şifreler genellikle daha az görünür şekilde kullanılmaktadır; örneğin, Bir biyometrik cihaz parmak izi tarama dayalı bir parola oluşturabilir, ve bu şifre daha sonra kimlik doğrulaması için kullanılır.
NIST kılavuzların amacı, ortak kendi karakter-tabanlı şifrelere karşı tehditleri ve nasıl işletme içinde bu tehditleri azaltmak için anlamada kuruluşların yardımcı olan. LogmeOnce NIST kurallara bağlıdır. Ele bilgi güvenliği politikaları parola ilkesi gereksinimlerini tanımlama ve merkezi ve yerel şifre yönetimi çözümlerini seçerek içerir.
Bu dikkat etmek önemlidir, şifreleri farklı formları vardır. Bir kişisel kimlik numarası olarak bilinir (PIN). PIN nispeten kısa (genellikle 4 karşı 6 karakterler) ve sadece rakamlardan oluşur. PIN'lerin örnekleri "7352" ve "832.290" dir.
Şifrenin başka uzman formu şifre sözcüğü olarak bilinir. Bu kelimelerin bir dizi oluşan göreceli olarak uzun bir şifre, Böyle bir ifade veya bir tam cümle olarak. Bir parola bir örnek "Iamdefinitelyyour # 1fan" dir. Parolaları için motivasyon onlar tek bir kelime şifreleri daha uzun ancak keyfi bir harf dizisi hatırlamak daha kolay olabilir yani, basamaklı, ve özel karakterler, örneğin "72 * ^ DSD olarak!"Ya da" C8ke2.e3:". Ancak, Bu tür "iloverocknroll" gibi basit bir parolası tahmin için bir saldırgan için öngörülebilir ve bu nedenle daha kolay 9j% "daha # F.0", çok yalnız bir parola uzunluğu diğer şifreler daha güçlü yapmaz. NIST 800 kurallar güvenli bir şifre ve bilgi sistemlerinin gelişmesinde yardımcı olmak için bilgi güvenliği politikaları sağlar.