Politika
Parolalar kişiye özeldir; paylaşılmaz, açık metin olarak saklanmaz ve kişisel hesaplarla ortak kullanılmaz. Şirketimin Resmi İsmi uzun ve tahmin edilmesi güç parola cümlelerini, çok faktörlü kimlik doğrulamayı ve onaylı parola yöneticilerini esas alır.
- Varsayılan ve üretici parolaları sistem kullanıma alınmadan değiştirilir.
- Parola uzunluğu, engellenen zayıf parola listesi ve deneme sınırı sistem riskine göre belirlenir.
- Parolalar e-posta, mesaj veya destek kaydı içinde açık biçimde gönderilmez.
- İlk kullanım ve yönetici sıfırlaması sonrasında parola değişikliği zorunludur.
- İhlal şüphesinde parola derhal değiştirilir, aktif oturumlar sonlandırılır ve olay bildirimi yapılır.
- Hizmet hesaplarının sırları güvenli kasada, sahibi ve yenileme tarihi tanımlı olarak tutulur.
Periyodik parola değişikliği, risk veya mevzuat gereği tanımlanır; kullanıcıları öngörülebilir parolalara yönelten gereksiz değişiklik zorunluluğu uygulanmaz. Ayrıcalıklı ve uzaktan erişimlerde MFA zorunludur.