Ўзбекистон республикаси олий ва ўрта махсус таълим вазирлиги “операцион тизимлар” модули бўйича

1.6 “Хранить паролей всех пользователей в домене используя обратимое шифрование” – “Барча фойдаланувчилар паролини қайтувчи шифрлашни ишлатиб доменда сақлаш”
Паролни қайтувчи шифрлашни ишлатиб сақлашни керак ёки керак эмаслигини аниқлайди.
Бу сиёсат ҳақиқийликни аниқлаш учун фойдаланувчи паролини билиш зарур бўлган, баённомаларни ишлатувчи иловаларни (приложение) кувватлашни таъминлайди. Паролларни қайтувчи шифрлаб сақлаш усули – бу барибир уларни худди очиқ матнда сақлаган билан бир хил. Шунинг учун мазкур сиёсатни камдан-кам холатларда, агар қўлланма талаби паролни химоясидан муҳимроқ бўлган холларда ишлатиш мумкин.
Стандарт буйича: “отключен” – “ўчирилган”.


2. “Политика блокировки учетной записи” – “Қайд ёзувини «блокировка» қилиш сиёсати”
Бу қачон ва қанча муддатга қайд ёзуви блокировка бўлишини кўрсатади. Максимал хавфсизлик учун булар аниқ ўрнатилган бўлиши керак, акс холда потенциал бузғунчи тўлиқ эркинликка эга бўлиб, хохлаган вақтгача паролни териб кўриши мумкин.
Бу бўлимда қуйидаги параметрлар кўриб чиқилади:



2.1 “Блокировка учетной записи на ....“ – “ .... муддатга қайд ёзувини блокировка қилиш”
Қайд ёзуви автоматик равишда блокировка ечилгунча блокировка холатида бўлиш муддати (дақиқалар сони). Бу параметр 1 дан 99 999 гача қийматни қабул қилади. Агар 0 қиймати ўрнатилса, у холда қайд ёзуви маъмур блокировкани ечмагунча блокировка холатида бўлади.
Агар блокировканинг чегаравий қиймати аниқланган бўлса, у холда мазкур блокировка оралиғи бошланғич (ноль) холатга қайтиш оралиғидан катта ёки тенг бўлиши керак.
Стандарт буйича: “не определен” – “аниқланмаган”, чунки мазкур параметр “Пороговое значение блокировки” – “Блокировканинг чегаравий қиймати” параметри киритилгандагина маънога эга бўлади.


2.2 “Пороговое значение блокировки” – “Блокировканинг чегаравий қиймати”
Тизимга киришнинг муваффақиятсиз уринишлар сонини аниқлайди, шундан сўнг фойдаланувчининг қайд ёзуви блокировка қилинади. Блокировка қилинган қайд ёзувини маъмур томонидан блокировка олиб ташлангунча ёки блокировка вақти тугагунга қадар ишлатиб бўлмайди. 1 дан 999 гача қиймат бериш ёки 0 қиймат бериб қайд ёзуви блокировкасини тақиқлаб қўйиш мумкин.
CTRL+ALT+DEL тугмалари ёки экран кўриниши ёрдамида блокировка қилинган ишчи станцияга ёки бир қатор серверларга узлуксиз равишда нотўғри паролларни киритиш тизимга киришнинг мувоффақиятсиз уриниши бўлиб хисобланмайди.
Стандарт буйича: “отключен” – “ўчирилган”