Políticas de creación/uso de usuarios y contraseñas

ID

Título de la directriz

Políticas de creación/uso de usuarios y contraseñas.

Dirigida a:

Comunidad Administrativa/Universitaria

Objetivo:

Mejorar la calidad de seguridad basados en el manejo correcto de usuarios y contraseñas que se utilizan dentro de la Universidad como aplicativos y servicios que requieren su uso, mediante el cumplimiento de reglas que faciliten la protección de cada uno de los recursos y servicios informáticos.

Normas:

• Toda cuenta de usuario se protegerá mediante una contraseña respetando las reglas establecidas para su correcta creación.
• Las cuentas de usuario deben tener al menos una letra mayúscula para que sea válida por los sistemas que se utilizan dentro de la institución.
• No compartir la cuenta de usuario ni contraseñas con personas internas y externas de la institución.
• Las contraseñas no podrán transmitirse mediante uso de correo electrónico ni telefónico.
• En caso de ser necesaria la transferencia de un usuario y contraseña debe ser solicitada mediante una carta de compromiso de manejo y uso de datos sensibles previamente firmada por ambas partes.
• Se deberá usar las credenciales (usuario y contraseña) para iniciar sesión en su equipo de trabajo.
• No se deberá hacer uso de registro de sus credenciales en libretas, post-it, hojas de fácil acceso a extraños.
• Los servicios web institucionales en su proceso de autenticación deberán enviar los datos de las contraseñas en texto cifrado.
• Criterios para la creación correcta de contraseñas:

• Se deberá al menos utilizar 8 caracteres para crear la contraseña.
• Es obligatorio hacer uso de mayúsculas, minúsculas, números y caracteres especiales (¡”·$%&/()=?”@).
• No utilizar información personal para crear la contraseña: nombre de usuario o familiares, fechas importantes como nacimiento, aniversarios, ni tampoco hacer uso del número de cedula ni del número de teléfono.
• No hacer uso del nombre de usuario en la creación de la contraseña.
• Realizar la renovación de la contraseña trimestralmente.

Desarrollada por

Departamento de Tecnologías y Seguridad de la Información.

Revisada por

Rige a partir de

Su fecha de publicación.