Articles

เรื่อง สำหรับการตั้งรหัสผ่าน กำหนดและป้องกันรหัสผ่าน

Details

Category: ICT rules

Published on Monday, 08 August 2016 08:54

Written by Super User

Hits: 8212

ระเบียบปฏิบัติสำหรับการตั้งรหัสผ่าน

1. มีความยาวไม่น้อยกว่า 6 ตัวอักษร ยกเว้นระบบเก่าๆ ที่ไม่สามารถดำเนินการได้
2. มีการผสมผสานกันระหว่างตัวอักษรที่เป็นตัวพิมพ์เล็ก ตัวพิมพ์ใหญ่ ตัวเลข และสัญลักษณ์เข้าด้วยกัน
3. ไม่กำหนดรหัสผ่านจากคำศัพท์ที่ปรากฏในพจนานุกรม
4. เปลี่ยนรหัสผ่านทุกๆ 6เดือนสำหรับเจ้าหน้าที่ทั่วไปและทุกๆ 3เดือนสำหรับเจ้าหน้าที่ของศูนย์คอมพิวเตอร์

ระเบียบปฏิบัติสำหรับการกำหนดและป้องกันรหัสผ่าน

1. เก็บรักษารหัสผ่านของตนเองไว้เป็นความลับ ห้ามเปิดเผยต่อผู้อื่น
2. กำหนดรหัสผ่านให้มีคุณสมบัติ ตามระเบียบปฏิบัติสำหรับการตั้งรหัสผ่าน
3. กำหนดรหัสผ่านสำหรับการใช้ไฟล์ข้อมูลร่วมกันบนเครือข่าย
4. ห้ามบันทึกรหัสผ่านไว้ในโปรแกรมคอมพิวเตอร์เพื่อช่วยในการจำรหัสผ่านของตน (เช่น ในโปรแกรมเว็บบราวเซอร์จะสามารถเลือกให้โปรแกรมช่วยจำรหัสผ่านไว้ให้)
5. ต้องไม่จดหรือบันทึกรหัสผ่านไว้ในสถานที่ที่ง่ายต่อการสังเกตเห็นโดยบุคคลอื่น
6. ในกรณีที่มีความจำเป็นต้องบอกรหัสผ่านแก่ผู้อื่นเพื่อให้สามารถปฏิบัติงานแทนตนเองได้ หลังจากที่ทำงานนั้นเสร็จเรียบร้อยแล้ว ให้ทำการเปลี่ยนรหัสผ่านโดยทันที