ОБ УТВЕРЖДЕНИИ ИНСТРУКЦИЙ ПО ОБЕСПЕЧЕНИЮ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРИ РАБОТЕ С БАЗАМИ ДАННЫХ УПРАВЛЕНИЯ И ТАМОЖЕН. Приказ. Центральное таможенное управление. 20.04.04 222

Идентификация и авторизация пользователей

     22. Для каждого из пользователей,  которым необходим доступ к БД,
создается  учетная  запись  о  пользователе  БД,  состоящая  из  имени
(идентификатора) пользователя и пароля.
     23. Срок действия активной учетной записи пользователя БД 1  год.
Срок   действия   учетной   записи  пользователя  должен  периодически
продлеваться согласно нижеследующей процедуре,  иначе  учетная  запись
блокируется  до принятия положительного решения о продлении полномочий
пользователя.
     24. Первоначальное  значение  пароля  устанавливает администратор
БД.  Периодичность,  порядок и технология изменения  пароля  доводится
администратором    безопасности    БД   до   пользователей   отдельным
информационным письмом.
     25. Пользователю запрещается использовать пароль, предоставленный
администратором БД  для  первоначального  доступа  к  БД,  в  качестве
постоянного рабочего пароля.
     26. Не допускается использование различными пользователями  одной
и той же учетной записи.  Это правило действует и в тех случаях, когда
пользователи имеют одинаковые полномочия по доступу  к  БД.  Для  ИСБД
данное  положение  может не применяться,  если в технологической схеме
есть прямое указание на возможность коллективного использования  одной
учетной записи.