Una política de cuenta de usuario es un documento que describe los requisitos para solicitar y mantener una cuenta en sistemas informáticos o redes, generalmente dentro de una organización. Es muy importante para sitios grandes donde los usuarios suelen tener cuentas en muchos sistemas. Algunos sitios hacen que los usuarios lean y firmen una política de cuenta como parte del proceso de solicitud de cuenta.
Contenido de la política
- Debe indicar quién tiene la autoridad para aprobar solicitudes de cuenta.
- Debe indicar quién tiene permitido utilizar los recursos (por ejemplo, solo empleados o estudiantes)
- Debe indicar cualquier requisito de ciudadanía/residencia.
- Debe indicar si a los usuarios se les permite compartir cuentas o si se les permite tener múltiples cuentas en un solo host.
- Debe establecer los derechos y responsabilidades de los usuarios.
- Debería indicar cuándo se debe deshabilitar y archivar la cuenta.
- Debe indicar cuánto tiempo puede permanecer activa la cuenta antes de que se desactive.
- Deberían indicarse las reglas de construcción y caducidad de las contraseñas.
Ejemplo
Algunos ejemplos de redacción: “Los empleados solo deben solicitar/recibir cuentas en sistemas a los que tengan una verdadera necesidad comercial de acceder. Los empleados solo pueden tener una cuenta oficial por sistema y el ID de la cuenta y el nombre de inicio de sesión deben cumplir con los estándares establecidos. Los empleados deben leer y firmar la política de uso aceptable antes de solicitar una cuenta”.
Véase también
- Política de seguridad de la red
- Política de seguridad informática
- Seguridad en Internet
- Seguridad informática
- Seguridad de la red
- Espionaje industrial
- Seguridad de la información
Enlaces externos
- Instituto Nacional de Normas y Tecnología