[Çözüldü] DOD, NIST, MI5 asgari standartları hk.

Portalda teknik uygulama klavuzu, DOD, NIST şeklinde aratın görürsünüz tek bir konu değildi o.

Artık aynı kurumlar parolaya gerek yok, hatta çok sık değişim istemeyin bu sefer kolay parola veriyor kullanıcılar diyor, ondan bence en güzeli MS' i dinlemek

Microsoft_Password_Guidance-1.pdf

Yazmış olduğum gibi daha önce bir arkadaşımızın paylaşımında link ve detay vardı. İlgili paylaşım sürekli güncellenen bir tabloydu. Sadece password policy veya password policy deploymentden bahsetmiyordu. Aynı kaynak bir tablo şeklindeydi. Mesela Amerkian ve İngiliz devlet kurumlarında kullanılacak minimum işletim sistemi ne olmalı, asgari hangi servis packlar olmalı, hangi yazılımlar olmamalı mesela 7zip gibi, kurumlar arası bağlantı olacaksa vpn olacak ama hangi bağlantı metodu olacak, wifi kullanılması gerekiyorsa hangi şifreleme metodu olmalı, şifre giriş ekranında passwordu gör ikonu sistemden disable edilmeli gibi daha birçok asgari standardı veriyordu. Hatta onu kullanarak password satırının sağındaki ikonu kapatmıştım. Devlet kurumlarında ve yurt dışı birimlerinde hangi sunucu işletim sistemini (Linux, Microsoft) kullanmaları gerektiğine kadar yazıyordu. O zamana göre 8 karakter ve komplex şifreyi enable edip 42günde expire olsun demiştim. Fakat üstünden en az 2 yıl geçti şu anda Amerikalılar ve İngilizler hangi asgari standartlara göre sistemleri koruyorlar alıp incelemeli ve gerekirse sistemdeki açıkları bu standartlara yükseltmem gerekecek. TC'de bu standardı kim koyuyor ve yayınlıyor bilemiyorum. Dediğim gibi sizler genel şunu yaz bulursun dediniz ama forum artık bayağı bilgi yüklendi. Aradıklarımızı bulmak sanırım daha uzun sürüyor. Eski disklerimde bakıp ilgili linki tekrar bulmaya çalışırım. Teşekkür ederim.

https://www.cozumpark.com/iso-27001-ve-27002-uyumlulugu-nedir-veri-koruma-uyumluluk-rehberi/
https://www.cozumpark.com/bilgi-guvenligi-yonetim-sistemleri-iso-27001/
https://www.cozumpark.com/community/linkler-4/57107/