(OT) Para JMTella

Te copio el artículo 11 del Reglamento de medidas de seguridad de los
ficheros automatizados. De la letra del artículo deduzco que la empresa u
organismo deben en el documento de seguridad de uso interno la periodicidad
con que se debe cambiar la password de acceso.


"Artículo 11. Identificación y autoenticación.

1. El responsable del fichero se encargará de que exista una relación
actualizada de usuarios que tengan acceso autorizado al sistema de
información y de establecer procedimientos de identificación y autenticación
para dicho acceso.

2. Cuando el mecanismo de autenticación se base en la existencia de
contraseñas existirá un procedimiento de asignación, distribución y
almacenamiento que garantice su confidencialidad e integridad.

3. Las contraseñas se cambiarán con la periodicidad que se determine en el
documento de seguridad y mientras estén vigentes se almacenarán de forma
ininteligible."

Un saludo,
J.Luis.


"Teodosio" escribió en el mensaje
news:

Perdona la molestia Jose Manuel, pero queria preguntarte lo siguiente:

Por mi trabajo , teoricamente, debiera acceder a una red de la

administracion

publica para recoger informacion. Digo teoricamente porque, por lo que

citare a

continuacion, no me ha parecido oportuno iniciar el acceso.

El Administrador de esta red me dio un nombre de usuario y una password

que no

puedo cambiar poque el sitema no lo permite.

Esta situacion no vulnera alguna norma de calidad, bien española bien de

la CEE

para este tipo de instalaciones?

Gracias
Artur
Salut,
Artur