ISO 27001 Şifre Güvenliği Politikası

ISO 27001 Şifre Güvenliği Politikası, güçlü şifre oluşturma kriterlerini ve şifre değiştirme sıklığını detaylandıran teknik politika dokümanıdır. Parola Koruma Politikası’ndan farklı olarak bu politika şifre karmaşıklığı standartlarına odaklanır. Örnek ISO 27001 Şifre Güvenliği Politikası’nı bu sayfadan inceleyebilir, bilgisayarınıza indirip Word formatında düzenleyebilir, PDF’e çevirerek denetim dosyanızda saklayabilirsiniz.

ISO 27001 Şifre Güvenliği Politikasının Amacı

Bu politika, ISO 27001 Ek-A parola yönetimi kontrolleri kapsamında güçlü şifre oluşturma standartlarını belirler.

ISO 27001 Şifre Güvenliği Politikasının Teknik Kuralları

• Sistem seviyeli şifreler 3 ayda bir, kullanıcı seviyeli şifreler en geç 45 günde bir değiştirilir
• Güçlü şifre en az 8 alfa-numerik karakter, büyük/küçük harf ve noktalama işareti içerir
• Sözlük kelimeleri, aile/hayvan isimleri, ardışık karakterler (qwerty, 123321) zayıf şifre sayılır
• Veritabanı, modem, santral gibi kritik erişim şifreleri mühürlü zarfta kasada saklanır

Bu politika, ISO 27001 belgesi denetimlerinde şifre karmaşıklık standartlarının teknik olarak tanımlandığının kanıtıdır.

DM Belgelendirme — Huzur Mahallesi 1218 Cadde No:13/B, Öveçler / Çankaya / Ankara
dmbelgelendirme@gmail.com