評価基準 No.4-1-6-1
パスワード管理ルール

「パスワードを安全に保管する」ための取組として、どのようなものが有効か？

・パスワードを安全に保管するための取組として、以下をすべて含む管理を行うことが考えられる。

-自己のパスワードを他者に知られないように管理すること。

➢以下を例とする他者からのパスワード窃取行為に注意が必要である。

・パスワードを入力する際に他者が周囲から盗み見する。

・他者が管理者を名乗ってパスワードを聞き出す。

-自己のパスワードを他者に教えないこと。

➢たとえ、他者に処理を代行させる目的であっても、従業員等は自己のパスワードを他者に教示してはならない。パスワードを他者に教示することによって、システムの ID と実際の操作者との関係が曖昧になり、アクセス制御、権限管理、ログ管理その他のセキュリティ対策が効果を失う可能性がある。また、教示された者にとっても、例えば、当該 ID によって不正行為が発生した場合は、その実行者として疑義を受ける可能性がある。そのため、自己のパスワードは他者に「教えない」ことを徹底すべきである。

-以下に挙げる行為は行うべきではない。

➢自己のパスワードを、内容が分かる状態で付箋等に記入してモニタ、端末本体、及びその周辺に貼付する。

➢自己のパスワードを、特段の保護をせずに平文のままテキスト形式で保存する。

・パスワード管理アプリを利用してパスワードを暗号化して保管することも有効である。

その際、パスワード管理アプリ自体に対して強固な認証を設定し、サービスごとに異なるパスワードを利用することが望ましい。