11.3.1 Gebruik van wachtwoorden

ID	11.3.1
Type maatregel	ISO beheersmaatregel
Beschrijving	Gebruikers moeten de goede beveiligingsgewoonten in acht nemen bij het kiezen en gebruiken van wachtwoorden.
Thema	11 Toegangsbeveiliging
Geeft invulling aan Doelstelling	11.3 Verantwoordelijkheden van gebruikers (ID: 11.03)
even als	11.3.2 Onbeheerde gebruikersapparatuur 11.3.3 Clear desk en clear screen
Voorbeeldbeheersmaatregelen	11.3.1.1 Aan de gebruikers is een set gedragsregels aangereikt met daarin minimaal het volgende: Wachtwoorden worden niet opgeschreven. Gebruikers delen hun wachtwoord nooit met anderen. Wachtwoorden mogen niet opeenvolgend zijn Een wachtwoord wordt onmiddellijk gewijzigd indien het vermoeden bestaat dat het bekend is geworden aan een derde.* Wachtwoorden worden niet gebruikt in automatische inlogprocedures (bijv. opgeslagen onder een functietoets of in een macro).