評価基準 No.4-1-5-4
パスワード設定ルール

要求事項 No.4-1-5 パスワード設定ルール

パスワード設定に関するルールを定め、周知すること。

評価基準 No.4-1-5-4（★3）

・ユーザ認証にパスワードを利用する場合、情報機器及びサービス間でのパスワードを使い回さないよう社内ルールを定めること。

対象外となるための条件

ユーザ認証にパスワードを利用しない場合

適合基準

①ユーザ認証にパスワードを利用する場合、情報機器及びサービス間でパスワードを使い回さないよう社内ルールを定めていること。

①認証・パスワード管理規程等を確認し、ユーザ認証にパスワードを利用する場合、情報機器及びサービス間でパスワードを使い回さないよう社内ルールを定めていることを確認するとともに、そのルールの文書名を確認する。

▶質問

ユーザ認証にパスワードを利用する場合、情報機器及びサービス間でパスワードを使い回さないよう定めた社内ルールの文書名を質問する。

▶閲覧

ユーザ認証にパスワードを利用する場合、情報機器及びサービス間でパスワードを使い回さないよう定めた文書が実在することを確認する。

▶観察

原則として実施しない。