Uredba o informacijski varnosti v državni upravi

Ne sme se uporabljati gesel, ki:

so krajša od osmih znakov,

so na seznamu neprimernih gesel,

so besede iz slovarja,

vsebujejo ponavljajoče znake ali znake v zaporedju ali

vsebujejo besede, ki jih je mogoče povezati z uporabo ali uporabnikom, kot na primer ime storitve, uporabniško ime ali izpeljanke iz njih.

Uporabniki ne smejo uporabljati istih gesel za službeno in zasebno uporabo.

Gesla, ki so bila ali se zanje sumi, da so bila razkrita ali ukradena, je treba nemudoma spremeniti. Če bi dolgotrajnejša pogosta uporaba istega gesla povečevala tveganje za njegovo razkritje ali krajo, je treba geslo občasno spreminjati.

Vsa gesla uporabniških računov so osebna in se ne smejo deliti z drugimi osebami.

Vsa gesla se obravnavajo kot podatki informacijskega premoženja, ki je uvrščeno v varnostni razred Z3. Nešifrirana gesla razen začasnih se ne smejo vključiti v sporočilo e-pošte ali sporočila drugih sporočilnih sistemov. Gesla razen začasnih se ne smejo razkriti po telefonu. Gesla se ne smejo zapisovati in hraniti na prosto dostopnih mestih v pisarni. Gesla se ne smejo hraniti v datoteki na računalniškem sistemu ali prenosni napravi v nešifrirani obliki. Začasna gesla, ki se dodelijo uporabniku, mora uporabnik spremeniti v najkrajšem možnem času.

Aplikacije morajo zagotoviti avtentikacijo vsakega posameznega uporabnika in ne skupin. Aplikacije ne smejo hraniti gesel v nešifrirani obliki ali obliki, ki bi bila preprosto povračljiva. Aplikacije ne smejo pošiljati gesel prek omrežja v nešifrirani obliki.