Pマークでもパスワード定期変更は必須? | 水無月ばけらのえび日記

少し前に、「パスワードは90日ごとの変更」が義務づけられる！？ (itpro.nikkeibp.co.jp)……という話がありましたね……。 今日、プライバシーマークについての社内文書がまわってきたのですが、そこにもしっかり「パスワードを定期的に変更する」という項目が……。訊いてみると、Pマーク制度では「パスワードの定期変更」が義務づけられていて、マークを取得・維持するためには定期的な変更を実施することが必須なのだそうで。 「プライバシーマーク制度 FAQ：監査について (privacymark.jp)」に「JIS Q 15001:2006をベースにした個人情報保護マネジメントシステム実施のためのガイドライン」という文書があります。これの 3.4.3.2 にそれらしい項目があるのですが、この項目は「個人情報の保護に関する法律についての経済産業分野を対象としたガイドライン (www.meti

[ardarim]

Pマークはただ死んだだけでなく、本当にひどい臭いを放ち始めている

[masatomo-m]

最近あちこちでpurgeされてるPマークでは「望ましい」らしいですよ

[shao1555]

q(IDとパスワードを利用する場合には) -- IDとパスワードを利用しない方法にするしかない

[nilnil]

これもあとで見ておこうっと…。