Het voorkomen van ongeautoriseerde toegang.

Effectieve beveiliging vereist de medewerking van de gebruikers. Gebruikers dienen daarom te worden gewezen op hun verantwoordelijkheid voor het handhaven van effectieve toegangsbeveiliging, met name met betrekking tot het gebruik van wachtwoorden en de beveiliging van gebruikersapparatuur.

GSD-medewerkers moeten op de juiste manier gebruik maken van de wachtwoordprocedures.

• GSD-medewerkers dienen op de hoogte te zijn van het regels rond het gebruik, de samenstelling en de levensduur van wachtwoorden;
• GSD-medewerkers worden regelmatig op de hoogte gehouden van mogelijke manieren om veilige wachtwoorden te kunnen genereren;
• GSD-medewerkers "lenen" hun wachtwoord niet aan andere medewerkers of derden uit;
• Wachtwoorden mogen niet op papier opgeborgen zijn;
• Wachtwoorden dienen gewijzigd te worden, zodra er aanwijzingen zijn dat het systeem of het wachtwoord gecompromitteerd is;
• Een wachtwoord dient minimaal acht tekens lang te zijn met de volgende eigenschappen:
  • Het wachtwoord is gemakkelijk te onthouden;
  • Het wachtwoord is niet gemakkelijk te raden of te verkrijgen door gebruik te maken van persoonsgerelateerde informatie, zoals namen, telefoonnummers en geboortedata, etc.
  • Het wachtwoord bevat geen opeenvolgende gelijke tekens en bestaat niet uitsluitend uit numerieke of alfabetische tekens.
• Tijdelijke wachtwoorden dienen bij de eerste aanmelding gewijzigd te worden;
• Wachtwoorden mogen niet op een onbeveiligde manier op het systeem worden opgeslagen, bijvoorbeeld in een macro of onder een functietoets;

Gebruikersapparatuur die tijdelijk onbeheerd is, moet tegen ongeoorloofd gebruik beveiligd zijn, teneinde ongeautoriseerde toegang tot persoonsgegevens te voorkomen.

• Gebruikersapparatuur staat bij voorkeur niet in publiekstoegankelijke ruimten;
• Na het blokkeren van een werkstation is het opnieuw invoeren van het wachtwoord verplicht om het werkstation weer toegankelijk te maken;
• Actieve sessies dienen te worden beëindigd zodra de gebruiker klaar is en het werkstation verlaat;
• De werkstations van gebruikers dienen voorzien te zijn van een screensaver met wachtwoord, die actief wordt wanneer het werkstation een bepaalde tijd niet actief is geweest;
• Indien de gebruiker tijdelijk de werkplek verlaat dient het werkstation door de gebruiker handmatig te worden vergrendeld;