9. člen

(1)Dostop do programske opreme in podatkov se varuje s sistemom gesel za avtorizacijo ter identifikacijo uporabnikov programov in podatkov. Sistem upravljanja z gesli omogoča možnost naknadnega ugotavljanja, kdo in kdaj je obdeloval osebne podatke.

(2)Vsa gesla, ki omogočajo nadzor nad informacijsko-komunikacijsko infrastrukturo ali nadzor sistema upravljanja z gesli, se hranijo v zapečatenih ovojnicah in se jih varuje pred dostopom nepooblaščenih oseb. Uporabi se jih samo v izrednih okoliščinah oziroma ob nujnih primerih. Vsaka uporaba vsebine zapečatenih ovojnic se dokumentira. Po vsaki takšni uporabi se določijo nova gesla.

(3)Splošna pravila pri uporabi gesel:

-        za vsako geslo za dostop je odgovorna ena oseba;

-        gesla so težko ugotovljiva in imajo vsaj 8 znakov (sestavljena naj bodo iz kombinacije črk (male in velike), številk in posebnih znakov (npr. ()_+|@^#$\));

-        uporaba samo črkovnih znakov je prepovedana;

-        geslo ni zapisano ali shranjeno na mestu, kjer je lahko dostopno drugim;

-        gesla se redno menjajo v določenih časovnih intervalih, vsaj enkrat vsakih šest mesecev;

-        spreminjanje gesel je obvezno (kjer je mogoče, naj zamenjavo vsilijo tehnični sistemi);

-        začetno geslo ali geslo po vzpostavitvi je začasno in mora biti spremenjeno ob njegovi prvi uporabi;

-        začasna gesla je uporabnikom treba pošiljati oziroma izročati na varen način;

-        če uporabnik geslo pozabi, mu sistemski skrbnik dodeli novo začasno geslo, ki ga uporabnik spremeni ob prvi prijavi;

-        (črtana);

-        računalnik se po določenem časovnem obdobju neaktivnosti avtomatično zaklene.

(4)Poleg pravil iz prejšnjega odstavka veljajo za gesla za strežniške sisteme in skrbniška gesla naslednja pravila:

-        gesla se menjajo najmanj vsakih 60 dni;

-        dolžina gesla je najmanj deset znakov;

-        prepovedana je uporaba istega gesla za različne sisteme ali aplikacije;

-        nabor oseb z dostopom do skrbniških gesel mora biti omejen;

-        ob prekinitvi delovnega razmerja se osebi, ki ima dostop do skrbniških gesel, skrbniška gesla takoj zamenjajo.