إعداد Password Security Policy احترافية وفق NIST و OWASP

الوصف

هل تحتاج إلى وضع قواعد واضحة وآمنة لاستخدام كلمات المرور داخل شركتك أو مشروعك؟
سأقوم بإعداد Password Security Policy احترافية ومخصصة لطبيعة شركتك أو نظامك، بالاستناد إلى أفضل الممارسات والتوصيات الحديثة من NIST SP 800-63B-4 و OWASP.
تشمل الوثيقة حسب احتياج المشروع:
• متطلبات طول كلمة المرور Password Length
• قواعد إنشاء واستخدام كلمات المرور
• منع كلمات المرور الشائعة أو المسربة
• Password Reuse Policy
• Password Reset & Recovery Policy
• Failed Login & Account Lockout Guidelines
• Multi-Factor Authentication (MFA) Guidelines
• قواعد حسابات Administrator وPrivileged Accounts
• إرشادات استخدام Password Managers
• إرشادات التخزين الآمن لكلمات المرور
• الإجراءات المطلوبة عند اكتشاف تسريب أو اختراق لكلمة المرور
يتم تخصيص السياسة حسب طبيعة المؤسسة وعدد المستخدمين والأنظمة المستخدمة