Článek 1 – Účel a působnost předpisu
Účelem této vnitřní směrnice je stanovit jednotná, transparentní a technologicky podložená pravidla pro zabezpečení všech informačních a komunikačních technologií (ICT) ve správě společnosti ATS-TELCOM PRAHA a.s. Předpis reaguje na platnou legislativu v oblasti ochrany osobních údajů (GDPR), požadavky normy ISO/IEC 27001 a standardy kybernetické bezpečnosti ČR.
Článek 2 – Zásady správy uživatelských identit a hesel
Každý uživatel je osobně zodpovědný za veškeré operace provedené pod jeho unikátním uživatelským účtem. Předávání přihlašovacích údajů jiným osobám je přísně zakázáno.
- Minimální délka hesla: Heslo do domény a podnikových systémů musí obsahovat minimálně 12 znaků.
- Složitost hesla: Heslo musí kombinovat velká písmena, malá písmena, číslice a alespoň jeden speciální znak.
- Vícefaktorové ověření (MFA): Pro všechny vzdálené přístupy přes firemní VPN a cloudové služby Office 365 je povinně vynuceno MFA přes mobilní aplikaci Microsoft Authenticator.
- Platnost hesla: Maximální doba platnosti uživatelského hesla je stanovena na 180 kalendářních dnů.