11.5.3 Systemen voor wachtwoordenbeheer

ID	11.5.3
Type maatregel	ISO beheersmaatregel
Beschrijving	Systemen voor wachtwoordbeheer moeten interactief zijn en moeten bewerkstelligen dat wachtwoorden van geschikte kwaliteit worden gekozen.
Thema	11 Toegangsbeveiliging
Geeft invulling aan Doelstelling	11.5 Toegangsbeveiliging voor besturingssystemen (ID: 11.05)
even als	11.5.1 Beveiligde inlogprocedures 11.5.2 Gebruikersidentificatie en –authenticatie 11.5.4 Gebruik van systeemhulpmiddelen 11.5.5 Time-out van sessies 11.5.6 Beperking van verbindingstijd
Voorbeeldbeheersmaatregelen	11.5.3.1 Er wordt automatisch gecontroleerd op goed gebruik van wachtwoorden (o.a. voldoende sterke wachtwoorden , regelmatige wijziging, directe wijziging van initieel wachtwoord). 11.5.3.2 (A) Wachtwoorden hebben een geldigheidsduur zoals beschreven bij 11.2.3 . Daarbinnen dient het wachtwoord te worden gewijzigd. Wanneer het wachtwoord verlopen is, wordt het account geblokkeerd. (Aanvullend) 11.5.3.3 (A) Wachtwoorden die gereset zijn en initiële wachtwoorden hebben een zeer beperkte geldigheidsduur en moeten bij het eerste gebruik worden gewijzigd. (Aanvullend) 11.5.3.4 De gebruikers hebben de mogelijkheid hun eigen wachtwoord te kiezen en te wijzigen. Hierbij geldt het volgende: Voordat een gebruiker zijn wachtwoord kan wijzigen, wordt de gebruiker opnieuw geauthenticeerd. Ter voorkoming van typefouten in het nieuw gekozen wachtwoord is er een bevestigingsprocedure.

Iedere persoon, organisatie of functionele eenheid die gebruik maakt van een informatiesysteem.