ГОСТ Р ИСО/МЭК 27004—2011
В.2.2 Качество паролей, генерируемых автоматизированным способом
Определение конструктивных элементов измерения
Название конструктивного
элемента измерения
Качество паролей
Числовой идентификатор
Характерный для организации
Назначение конструктив
ного элемента измерения
Для оценки качества паролей, применяемых пользователями для доступа к
системам ИТ организации
Цель применения меры и
средстваконтроляи
улравления/процесса
Предотвратить выбор пользователями небезопасных паролей
Мера и средство контроля
и управления (
1
)/процесс
(
1
)
А.11.3.1 приложения А (ИСО/МЭК 27001:2005] Пользователи должны соблю
дать правила безопасности при выборе и использовании паролей.
Реализация:
все пользователи должны выбирать надежные пароли для каждой системы:
1
) длина которых более восьми знаков.
2
) не основанные на том. что можно легко отгадать или получить при использо
вании информации, связанной с личностью, например, на именах, телефонных
номерах, датах рождения и т. п.;
3) не состоящие из слов, включенных в словари;
4) не содержащих следующих один за другим идентичных, полностью цифро
вых или полностью буквенных знаков.
Все имена учетных записей и пароли пользователей для систем ИТ организа
ции должны контролироваться системой обеспечения/контроля деятельности со
трудников.
Надежность паролей должна проверяться с использованием программного
обеспечения по тестированию качества паролей
Объект измерения и атрибуты
Объект измерения
База данных, содержащая имена учетных записей сотрудников
Атрибуты
Личные пароли, хранящиеся в системных учетных записях сотрудников
Спецификация основной меры измерения
Основная мера измерения
1 Общее число паролей.
2 Общее число качественных паролей
Метод измерения
1 Запуск запроса об учетных записях сотрудников.
2 Запуск инструмента тестирования качества паролей к системным учетным
записям сотрудников, использующего гибридную атаку
Вид метода измерения
1 Объективный.
2 Субъективный
Шкала
1 Целые числа от нуля до бесконечности.
2 Целые числа от нуля до бесконечности
Вид шкалы
1 Порядковая.
2 Порядковая
Единица измерения
1 Пароли.
2 Пароли
Спецификация производной меры измерения
Производная мера изме
Отсутствует
рения
Функция измерения
Отсутствует
Спецификация показателя
Показатель
1 Показатель паролей, взломанных в течение 4 ч.
2 Тренд отношения 1
Аналитическая модель
a) разделить [число качественных паролей) на [общее число паролей);
b
) сравнить показатель с предыдущим показателем
33