アカウント名:
パスワード:
以前から「意味が無い」と言って来ているが、「それを入れないとISMS継続できない」んだそうだ。
定期的に変更しなくても、パスワードの複雑性で担保しています、と言って OK だった。ただ、そのパスワードを複数の人で共有しているなら、定期的に変更するか、メンバーの出入りがあったときに変更しないと、とコメントはされたけど。
どっちかというと、「ルールをどういう理由で決めたのか」、ということと、「そのルールがきちんと運用されているか」、が ISMS のポイントで、具体的に「こうしてないとダメ」という事は、あんまり無いと思うなぁ。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
普通のやつらの下を行け -- バッドノウハウ専門家
自社の基準 (スコア:2, 興味深い)
以前から「意味が無い」と言って来ているが、「それを入れないとISMS継続できない」んだそうだ。
Re:自社の基準 (スコア:2)
定期的に変更しなくても、パスワードの複雑性で担保しています、と言って OK だった。ただ、そのパスワードを複数の人で共有しているなら、定期的に変更するか、メンバーの出入りがあったときに変更しないと、とコメントはされたけど。
どっちかというと、「ルールをどういう理由で決めたのか」、ということと、「そのルールがきちんと運用されているか」、が ISMS のポイントで、具体的に「こうしてないとダメ」という事は、あんまり無いと思うなぁ。