9. člen
(uporaba gesel)
(1)
Dostop do programske opreme in podatkov se varuje s sistemom gesel za avtorizacijo ter identifikacijo uporabnikov programov in podatkov. Sistem upravljanja z gesli omogoča možnost naknadnega ugotavljanja, kdo in kdaj je obdeloval osebne podatke.
(2)
Vsa gesla, ki omogočajo nadzor nad informacijsko- komunikacijsko infrastrukturo ali nadzor sistema upravljanja z gesli, se hranijo v zapečatenih ovojnicah in se jih varuje pred dostopom nepooblaščenih oseb. Uporabi se jih samo v izrednih okoliščinah oziroma ob nujnih primerih. Vsaka uporaba vsebine zapečatenih ovojnic se dokumentira. Po vsaki takšni uporabi se določijo nova gesla.
(3)
Splošna pravila pri uporabi gesel:
-
za vsako geslo za dostop je odgovorna ena oseba;
-
gesla so težko ugotovljiva in imajo vsaj 8 znakov (sestavljena naj bodo iz kombinacije črk (male in velike), številk in posebnih znakov (npr. ()_+|@^#$\));
-
uporaba samo črkovnih znakov je prepovedana;
-
geslo ni zapisano ali shranjeno na mestu, kjer je lahko dostopno drugim;
-
gesla se redno menjajo v določenih časovnih intervalih, vsaj enkrat vsakih šest mesecev;
-
spreminjanje gesel je obvezno (kjer je mogoče, naj zamenjavo vsilijo tehnični sistemi);
-
začetno geslo ali geslo po vzpostavitvi je začasno in mora biti spremenjeno ob njegovi prvi uporabi;
-
začasna gesla je uporabnikom treba pošiljati oziroma izročati na varen način;
-
če uporabnik geslo pozabi, mu sistemski skrbnik dodeli novo začasno geslo, ki ga uporabnik spremeni ob prvi prijavi;
-
računalnik se po določenem časovnem obdobju neaktivnosti avtomatično zaklene.
(4)
Poleg pravil iz prejšnjega odstavka veljajo za gesla za strežniške sisteme in skrbniška gesla naslednja pravila:
-
gesla se menjajo najmanj vsakih 60 dni;
-
dolžina gesla je najmanj deset znakov;
-
prepovedana je uporaba istega gesla za različne sisteme ali aplikacije;
-
nabor oseb z dostopom do skrbniških gesel mora biti omejen;
-
ob prekinitvi delovnega razmerja se osebi, ki ima dostop do skrbniških gesel, skrbniška gesla takoj zamenjajo.