Re: password e scadenze

> Ciao a tutti,
> secondo voi, in una azienda che tratti dati personali e sensibili, i
> termini
> di legge per le scadenze delle password, si applicano indistintamente a
> tutti, compreso quelli che non trattano dati personali/sensibili, o invece
> valgono 3 mesi per gli incaricati di trattare dati sensibili, 6 mesi per
> gli
> Incaricati che trattano dati personali, e non ci sono restrizioni, se non
> quelle logiche, per tutti gli altri?
> grazie
> walter

Se non vuoi impazzire a controllare se ciò che è stato implementato è
giusto utilizza una politica unica uguale per tutti.
Ricorda che la legge impone misure minime, ma se la cosa semplifica la
vita puoi tranquillamente usare misure più restrittive.

Di solito utilizzo le mosure minime prevsite per dati sensibili ovunque.
Se per caso mi sono dimenticato un qualche dato sensibile, in ogni caso
sono coperto e non rischio.

Andrea Gelpi


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List