Карточка защитной меры

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Скрытие паролей в формах ввода по умолчанию

Цель: защита парольной информации от просмотра и утечки в процессе ее ввода

В информационной системе осуществляться сокрытие аутентификационной информации (паролей) с помощью условных символов, таких как "*", "•", или аналогичных знаков.

Выполнение меры реализовано компонентами систем в 99% случаев по умолчанию.

Реализация по умолчанию:

Операционные системы: защита пароля осуществляется при вводе данных для входа в систему;
Средства защиты информации от несанкционированного доступа (СЗИ от НСД): сокрытие пароля реализуется при авторизации в операционной системе, а также при доступе к консоли управления;
Другие средства защиты информации (СЗИ): обеспечивают защиту паролей при доступе к их консолям управления;
Прикладное программное обеспечение: скрывает пароли при авторизации в приложениях или доступе к их ресурсам .

Дополнительные мероприятия и (или) изменения конфигурации для обеспечения защиты не требуются, так как функция встроена в базовые механизмы защиты.

Рекомендация к заполнению карточки:

Удостовериться в наличии соответствующих механизмов, и отметить меру, как реализованную.
В карточке меры описать перечень проверенных систем или указать их в качестве инструментов к мере.

Область действия: Вся организация

Классификация

Тип

Техническая

Реализация

Автоматически

Периодичность

Постоянно

Ответственный

Не определено

Инструменты

Не определено

Ресурсная оценка

	Качественная оценка			Количественная оценка		Итоговая оценка
	Стоимость	Трудозатраты	Сложность	Стоимость, тыс. руб	Трудозатраты, дней/ год	Итоговая оценка
CAPEX ^?	Отсутствует	Отсутствуют	Отсутствует	Неизвестно	Неизвестно	Отсутствует
OPEX ^?	Отсутствует	Отсутствуют	Отсутствует	Неизвестно	Неизвестно	Отсутствует

Связанные риски

Ничего не найдено

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.