Tham khảo tài liệu 'multibooks - tổng hợp it - pc part 68', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | Cấp phát đặc quyền Cấp phát đặc quyền Administrator cho các User. Các services của hệ thống không dùng Service account. Cấp phát User right không cần thiết cho account. Việc sử dụng account Log-on vào máy với account Administrators khi thi hành những tác vụ thông thường. Tạo những User account cho phép quyền quản trị các tài khoản khác. Kích hoạt những tài khoản không còn được sử dụng ví dụ nhân viên đã nghỉ việc tài khỏan vẫn được lưu hành trên hệ thống. Thiết kế chính sách tạo Password đáp ứng bảo mật cho Account Chính sách tạo password sao cho an toàn thực sư là một trong những yếu tố chính để bảo vệ tài khoản. Chính sách này bao gồm các yếu tố chính như sau Thời gian tối đa sử dụng password maximum password age Hạn sử dụng tối đa của password trước khi user phải thay đổi password. Thay đổi password theo định kì sẽ giúp tăng cường an toàn cho tài khoản Thời gian tối thiểu password phải được sử dụng trước khi có thể thay đổi minimum password age . Admin có thể thiết lập thờigian này khoảng vài ngày trước khi cho phép user thay đổi password của họ. Thực thi password history Số lần các password khác biệt nhau phải sử dụng qua trước khi quay lại dùng password cũ. Số Password history càng cao thì độ an toàn càng lớn. Chiều dài password tối thiểu minimum password length cần phải đặt. Càng dài càng an toàn Password phải đạt yêu cầu phức hợp không chỉ về độ dài mà còn về độ phức hợp của các kí tự đặt password ví dụ bạn có thể thấy sự khác biệt giữa password và P@ssW0rd Khi dùng password phức hợp cần quan tâm Không sử dụng họ và tên Chứa ít nhất 6 kí tự Có thể đan xen chữ hoa thường và các kí tự đặc biệt như @ A Account lockout Sẽ bị khóa tài khoản trong một thời gian nhất định nếu như sau một số lần log-on không thành công vào hệ thống. Mục đích của chính sách này nhằm ngăn chặn các cuộc tấn công dạng brute force vào account để dò password. Trên đây là những vấn đề cốt lõi trong việc tạo và quản lý Account sao cho an toàn nhằm đáp ứng các yêu cầu khắt khe trong
