Pマークの審査基準で「パスワードの定期的な変更」は廃止へ〜JIPDECが素早い対応〜 : プライバシーマーク・ISMSナビ

プライバシーマーク・ISMSナビ プライバシーザムライが、プライバシーマーク／個人情報保護、ISMS／情報セキュリティの最新情報をお届けします。 （画像はJIPDECのWebサイトより） 皆さんこんにちは。 プライバシーザムライことオプティマ・ソリューションズの中康二です。 先日、「パスワードの定期的な変更」は廃止へ〜情報セキュリティの常識が変わる〜という記事を掲載しました。 米国NISTのガイドライン見直しを受けて、日本のNISCや総務省も正式に方針を転換し、長らく続いてきた「パスワードの定期的変更は必要なのか」という議論に終止符が打たれたという内容でした。 この流れを受けて、プライバシーマークの審査基準にも早速見直しが入りました。 プライバシーマーク制度を運営している一般財団法人日本情報経済社会推進協会（JIPDEC）プライバシーマーク推進センターは、4月10日付で、プライバシーマーク

[yskn-beer]

よくやった！

[tazyamah]

頑張ってるじゃないか(上から目線

[sisya]

Pマークの是非はさておき、即座に追従する姿勢は評価したい。上の決定が舌まで速やかに流れる事は、セキュリティの観点から大事なことだと思う。

[yogasa]

Pマーク自体の取得価値自体が疑わしいのでこういう所で対応してますよって姿勢を見せないとね……

[nminoru]

(´-`).oO(これで社内パスワードの90日毎の変更の強制がなくなるのか)