Imagem de fundo

A norma ABNT NBR ISO/IEC 27002:2013 (Tecnologia da...

A norma ABNT NBR ISO/IEC 27002:2013 (Tecnologia da informação – Técnicas de segurança – Código de prática para controles de segurança da informação) estabelece, em seu Capítulo 9, condições para um sistema de gerenciamento de senha, contendo, explicitamente, como diretriz


A

obrigar que cada usuário possua um mínimo de duas senhas para seu acesso ao sistema.


B

as senhas de cada usuário devem ser previamente aprovadas por suas chefias imediatas.


C

estabelecer uma senha única a todos usuários de uma mesma seção dentro da empresa.


D

obrigar o registro das senhas dos usuários em um sistema corporativo, para controle por suas chefias.


E

permitir que os usuários selecionem e modifiquem suas próprias senhas.