Políticas De Seguridad De Contraseñas

POLITICAS DE MANEJO DE CONTRASEÑAS

1. Longitud de la contraseña
Política: Se debe tener en la longitud de las contraseñas un mínimo de seis (6) caracteres y una longitud máxima de 255 caracteres.2. Contraseñas difíciles de descifrar
Política: Todas las contraseñas escogidas por el usuario para ingresar a los sistemas deben ser difíciles de descifrar. En general, no se deben utilizarpalabras de un diccionario, derivados del usuario-ID, series de caracteres comunes tales como “123456”. Así mismo, no se deben emplear detalles personales a menos que estén acompañadas por caracteresadicionales que no tengan ninguna relación. Las contraseñas escogidas por el usuario tampoco deben formar parte de una palabra. Por ejemplo, no se deben emplear nombres propios, sitios geográficos,acrónimos comunes y jerga común.
3. Uso de contraseñas repetidas
Política: Los usuarios no deben construir contraseñas que sean idénticas o muy similares a contraseñas utilizadas anteriormente.
4.Contraseñas con caracteres alfabéticos y no alfabéticos.
Política: Los usuarios deben saber que todas las contraseñas deben tener al menos un carácter alfabético y uno no alfabético; se consideran caracteresno alfabéticos los números y los signos de puntación, de igual manera se pueden utilizar caracteres no impresos.
5. Contraseñas con letras mayúsculas y minúsculas
Política: Todas las contraseñasescogidas por el usuario deben tener por lo menos un carácter alfabético en minúscula y otro en mayúscula. Esto ayudará para que las contraseñas sean más difíciles de descifrar por personas noautorizadas.
6. Cambio periódico obligatorio de la contraseña
Política: El sistema debe obligar automáticamente a que todos los usuarios cambien sus contraseñas al menos una vez cada sesenta (60) días.
7.Cambio obligatorio de la contraseña al acceder por primera vez al sistema
Política: Las contraseñas inicialmente emitidas por un administrador de sistema deben ser válidas solamente para la...