パスワードポリシー作成方法【後編】

本当に使える「パスワードポリシー」の作り方　「BYOI」を考慮すべし

パスワードポリシーを定める際、従業員にとっての使いやすさを考えなければならない。そのためには何に注意すればよいのか。パスワードポリシー作成の勘所をまとめた。

　企業が攻撃による被害を防ぐには、パスワードを保護する必要がある。そのためにはパスワードポリシーの策定が有効だ。前編「『パスワードポリシー』とは何か？　明文化で認証情報を安全に」はパスワードポリシーとはどのようなもので、なぜ必要なのかを説明した。後編となる本稿は、パスワードポリシーを作成するためのヒントを集めた。

　企業はパスワードポリシーを作成する際、下記の項目を軸にするとよい。

• パスワードポリシーの目的と範囲
• パスワードに関連する用語の定義
• パスワードポリシーを管理する従業員の役割
• パスワードの作成手順
• パスワード管理
• パスワードのリセット
• 不正使用されたパスワードへの対処手順
• 作成や承認の日付と担当者名

「BYOI」を検討すべし　パスワードポリシー作成8つのポイント

　「セキュリティ重視」と「従業員にとっての使いやすさ」を両立させたパスワードポリシーを作成するために、企業は下記の点を考慮しよう。

TechTarget発　世界のインサイト＆ベストプラクティス

米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。

この連載の記事をもっと見る

この記事の著者

関連記事

• 

  “パスワードのいらない世界”への道　「パスワードレス認証」の第一歩とは

• 

  “パスワードのいらない世界”実現に「ゼロトラスト」「行動生体認証」が役立つ理由

新着ホワイトペーパー PR

• 製品資料
  [株式会社MatrixFlow] 「物流リソース最適化」ガイド：人員・配車・傭車を出庫依頼の確定前に決めきる
• 製品資料
  [株式会社キーエンス] なぜRPA導入は頓挫する？　シナリオ作成の壁を乗り越える解決策とは
• 製品資料
  [株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？　PLMとの融合で実現する高速開発
• 事例
  [日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？　「新たな働き手」を支える3要素とは
• 製品資料
  [日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣