1. AMAÇ: Bu politikanın amacı güçlü şifre oluşturma, bu şifreyi koruma ve değişim aralıkları için bir standart oluşturmaktır.

Transkript

1 ŞİFRE PROSEDÜRÜ GENEL BAKIŞ: Şifreler bilgisayar güvenliğinin en önemli unsurlarıdır. Kullanıcı hesaplarının korunmasında ilk sırada yer alan güvenlik önlemidir. Kötü seçilmiş bir şifre bütün kurumsal ağı etkileyebilecek sonuçlar doğurabilir. Bunun gibi bir durumla karşılaşmamak için kurumsal ağa dahil olan bütün kullanıcılar şifrelerini korumak için aşağıdaki gerekli önlemleri almakla sorumludurlar. 1. AMAÇ: Bu politikanın amacı güçlü şifre oluşturma, bu şifreyi koruma ve değişim aralıkları için bir standart oluşturmaktır. 2. KAPSAM: Bu politika Acıbadem Sağlık Grubu kurumsal iletişim ağını kullanan bütün Acıbadem mensuplarını ve kullandıkları uygulamaları kapsamaktadır. 3. POLİTİKA: 3.1 Genel A. Tüm sistem düzeyinde şifreler (örneğin, root, enable, NT administrator, uygulama yönetim hesapları vs) en az yılda iki defa değiştirilmelidir. Bu bilgiye haiz personelin işten ayrılması durumunda şifre değişim prosedürleri uygulanmalıdır. B. Tüm kullanıcı düzeyinde şifreler (örneğin, e-posta, web, masaüstü bilgisayar, vb) en az yılda bir değiştirilmelidir. Değişim aralığı minimum her dört ayda bir olmalıdır. C. Her başarılı şifre benzersiz olmalıdır. Aynı şifrenin tekrar kullanılmasına izin verilmeyecektir. D. Şifreler en az sekiz (8) karakter uzunluğunda ve rakam harf karışımı olmalıdır. E. Grup üyeliği yada "Cerebral" gibi program aracılığıyla verilen sistem düzeyinde yetkilere sahip kullanıcı hesapları bu kullanıcı tarafından kullanılan tüm diğer hesaplarından benzersiz bir şifreye sahip olmalıdır. F. Şifreler e-posta mesajlarına veya diğer elektronik iletişim formlarına eklenmemelidir. G. Basit Ağ Yönetimi Protokolü (SNMP) kullanıldığı durumlarda, iletişim dizeleri(community string) varsayılan olarak tanımlı; private ", public" "system dizelerinden farklı başka bir şey olarak tanımlanmalı, sisteme giriş için kullanılan şifreden de farklı olmalıdır. Eğer mümkünse anahtar hash(a keyed hash) kullanılması gerekir(örneğin, SNMPv2). H. Tüm kullanıcı düzeyi ve sistem düzeyinde şifreler aşağıda açıklanan kurallara uymak zorundadır. I. Şifreler hiçbir zaman yazılı ya da online olarak saklanmamalıdır. 3.2 Standartlar A. Genel Şifre Oluşturma Rehberi Şifreler çeşitli amaçlar için kullanılmaktadır. Daha yaygın kullanım amaçlarından bazıları şunlardır: kullanıcı düzeyi hesapları, web hesapları, e-posta hesapları, sesli-mesaj şifresi, router/switch local girişi. (Çoz az sistem tek kullanımlık şifre desteklemektedir) Bütün kullanıcılar güçlü şifre nasıl seçilir bilmelidir.

2 1. Zayıf (kabul edilemez) şifreler aşağıdaki özelliklere sahiptir: Şifre sekizden az karakter içeriyordur Şifre bir sözlükde (İngilizce ya da yabancı) bulunan bir kelimedir Şifre çok kullanılan tahmin edilebilir kelimedir: Soyadi, evcil hayvan adı, arkadaş, iş arkadaşı, fantastik karakterler, vb isimleri Bilgisayar terimleri ve isimleri, komutlar, siteler, şirketler, donanım, yazılım Ajans veya şehir için kısaltmalar. Doğum günü, adres ve telefon numaraları gibi diğer kişisel bilgiler Qwerty, zyxwvuts, , vb aaabbb gibi kelime veya sayı dizileri Yukarıdakilerden herhangibirinin tersten yazılmış olanı Yukarıdakilerin herhangibirinin öncesinde veya devamında 1 rakam eklenerek üretilmişse (örneğin, secret1, 1secret). 2. Güçlü (kabul edilebilir) şifreler aşağıdaki özelliklere sahiptir: Büyük ve küçük karakterleri birlikte içeren (örneğin, az, Az) En az 1 rakam içeren. En az sekiz karakter ve üzeri uzunlukta. (en fazla 14 karakter) Herhangi bir dilde argo, lehçe, jargon, vb herhangi kelime olmayan Herhangi bir kişisel bilgi, soyadı, vb içermeyen kolayca hatırlayabileceğiniz şifreler oluşturmaya çalışın. Bunu yapmanın bir yolu; şarkı adı, terim veya diğer ifadelere dayalı bir şifre oluşturun. Örneğin, ifade şöyle olabilir: This may be one way to remember ve şifre şöyle olabilir:?tmb1w2r!? yada?tmb1w> r~? veya başka varyasyonu. NOT: örnekleri şifre olarak kullanmayın! Uyarı! Şifrelerde özel karakterler kullanmanız şifrenizi daha güçlü hale getirecektir.(örneğin,!@#$%^&*()_+ ~- = \ `{}[]:"; í <>?,./) B. Şifre Koruma Standartları Acıbadem Bilgi Teknolojileri ve Bilgi Sistemleri personeli dahil olmak üzere kimseyle şifrenizi paylaşmayın. Tüm şifreler özel ve gizli bilgi olarak kabul edilmelidir. Birisi sizden şifrenizi talep ederse onu bu prosedüre ve Bilgi Teknolojileri Direktörlüğü ne yönlendirin. Uygulamaların (örneğin, Firefox, Outlook, Google Talk) "Parola hatırla" özelliğini kullanmayın. Şifrenizi ofisinizde hiçbir yere yazmayın. Şifrenizi ayrıca şifrelenmemiş HERHANGİ bir dosyada (iphone, Windows Mobile veya benzeri cihazlar dahil) saklamayın. Şifrenizi her yıl en az üç kez değiştirin. Önerilen değişim aralığı her dört aydır. Bir hesap veya şifrenizin güvenliğinin aşıldığını düşünüyorsanız bu olayı Bilgi Teknolojileri Direktörlüğü ne bildirmeli ve bütün şifrelerinizi değiştirmelisiniz. Bilgi Teknolojileri Direktörlüğü veya yetkilendirdiği kuruluşlar belli periyotlar ile güvenlik taraması yapabilir. Eğer bu taramalarda bir kullanıcının şifresi tahmin edilebilirse kullanıcı şifre değiştirmeye zorlanır kurumsal hesabınızın şifresini kişisel hesaplarınızın şifresi olarak kullanmayın(örneğin: kişisel gmail hesabı, adsl parolası, kişisel bilgisayar oturum açma hesabı). Mümkünse birden fazla kurumsal hesabınızın şifresini aynı yapmayın. Örneğin, E-posta şifreniz için ve yönetimsel hesap şifreniz için ayrı bir şifre seçin. Yapılmaması gerekenler listesi: KİMSEYE telefon üzerinden şifrenizi söylemeyin. Şifrenizi kimseye e-posta aracılığıyla göndermeyin. Başkalarının yanında şifrenizi söylemeyin. İpucu şeklinde parolanızı söylemeyin (benim soyadım veya takma adım gibi) Şifrenizi soran formları kesinlikle doldurmayın Şifrenizi aile bireyleriyle ve iş arkadaşlarınızla paylaşmayın. Tatildeyken şifrenizi iş arkadaşlarınızla paylaşmayın. Başkaları tarafından erişilebilir bir yere şifrenizi yazmayın.

3 Bilgi Teknolojileri ve Bilgi Sistemleri personeli dahil olmak üzere kimseyle şifrenizi paylaşmayın. Tüm şifreler özel ve gizli bilgi olarak kabul edilmelidir. Birisi sizden şifrenizi talep ederse onu bu prosedüre ve Bilgi Teknolojileri Direktörlüğü ne yönlendirin. Uygulamaların (örneğin, Firefox, Outlook, Google Talk) "Parola hatırla" özelliğini kullanmayın. Şifrenizi ofisinizde hiçbir yere yazmayın. Şifrenizi ayrıca şifrelenmemiş HERHANGİ bir dosyada (iphone,windows Mobile veya benzeri cihazlar dahil) saklamayın. Şifrenizi her yıl en az bir kez değiştirin (sistem düzeyinde şifreler hariç). Önerilen değişim aralığı her altı aydır. Bir hesap veya şifrenizin güvenliğinin aşıldığını düşünüyorsanız bu olayı Bilgi Teknolojileri Direktörlüğü ne bildirmeli ve bütün şifrelerinizi değiştirmelisiniz. Bilgi Teknolojileri Direktörlüğü veya yetkilendirdiği kuruluşlar belli periyotlarla güvenlik taraması yapabilir. Eğer bu taramalarda bir kullanıcının şifresi tahmin edilebilirse kullanıcı şifre değiştirmeye zorlanır Şifre Nasıl Değiştirilir? Şifre değişimlerini aşağıdaki ekranlar üzerinden gerçekleştirebilirsiniz. 1- Windows İşletim Sistemi : Bilgisayarınızı açarken dört ayda bir olmak üzere (Eğer bu süre içinde şifrenizi değiştirmediyseniz ) Kullanıcı parolasını değiştirmelidir ekranı ile karşılaşacaksınız. Tamam butonunu seçtiğinizde aşağıdaki ekranda görüldüğü gibi üst kısımda mevcut kullancı adınız altında mevcut parolanız altında yeni parolanız ve son olarak yeni parolanızı onaylamanız gerekmektedir. Bu alanlar yukarıdaki şifre prosedürüne uygun minimum 8 karakterden oluşan harf + rakam karışımı bir şifre ile giriş yapılmalıdır.

4 İlgili ekranlar doldurulduktan sonra ENTER veya sağ yönlü ok işareti ile son adımını tamamlamış oluyoruz. şifre değiştirme işlemini İşleminiz bittiğinde aşağıdaki gibi ekran görüntülenecektir. Artık yeni şifreniz ile bilgisayarınızı açabilirsiniz. Periyodik değişimin yanısıra şifrenizle ilgili herhangi bir zamanda değişim yapmak istediğinizde ctrl + alt + del tuşları ile çıkan ekranda şifre değiştir seçeneği ile yukarıdaki aynı şifre değişim adımları takip edilerek de değişim yapılabilir. 2- Web (OWA) : .acibadem.com.tr adresi üzerinden aşağıdaki gibi şifre değişim işlemini yapabilirsiniz. .acibadem.com.tr adresine giriş yapılır.

5 Parolanızın süresi doldu ekranı ile şifre değişimini gerçekleştirebilirsiniz. Aşağıdaki ekranda görüldüğü gibi üst kısımda acbddom\mevcut kullancı adınız altında mevcut parolanız altında yeni parolanız ve son olarak yeni parolanızı onaylamanız gerekmektedir. İşleminiz bittiğinde aşağıdaki gibi ekran görüntülenecektir. Artık yeni şifreniz lerinizi görüntüeyebilirsiniz. 3- Vpn : Vpn.acibadem.com.tr adresi üzerinden aşağıdaki gibi şifre değişim işlemini yapabilirsiniz. Vpn.acibadem.com.tr adresine giriş yapılır. Change Primary Password ekranından parolanızı değiştirebilirsiniz.

6 Aşağıdaki ekranda görüldüğü gibi üst kısımda mevcut parolanız altında yeni parolanız ve son olarak yeni parolanızı onaylamanız gerekmektedir. Artık yeni şifreniz ile vpn bağlantısını gerçekleşirebilirsiniz. Sorularınız için Yardım Masası na 3700 dan ulaşabilirsiniz.