Interstage Application Server セキュリティシステム運用ガイド

1.7.4.3 パスワードの定期的な変更

　伝送路内に悪意のある人（マシン）による不正アクセスによって、パスワードが推測・解読される可能性があります。運用規約にユーザ識別・認証で使用するパスワード設定規約を設け、利用者に順守させることをお勧めします。

パスワード設定規約の具体例：

• パスワードは他人が予想できないものを設定する。
  • パスワードに英大小文字・特殊文字・数字を混在させる。
  • 個人情報（名前、ニックネーム、電話番号、生年月日など）を使用しない。
  • ８文字以上とする。
• パスワードは定期的に変更すること。例えば、１年に４回（３ヶ月毎に）変更し、今までに使用したパスワードとは異なるものに変更しなくてはならない。