Adgang til universitetets netværk og systemer
Data og systemer skal beskyttes mod uvedkommende adgang. Det gælder selvfølgelig navnlig når man håndterer fortrolige eller følsomme data, men også almindelig maskiner og systemer skal beskyttes, så kun de rette personer kan tilgå data.
Den almindeligste beskyttelsesmekanisme er brugernavne og passwords, og den almindeligste vej til kompromittering af databeskyttelsen er svage eller lækkede passwords. Du skal som bruger af Universitetets IT-systemer overholde nogle helt simple regler om passwords.
Password skal være stærke
Du skal sørge for at dit password ikke kan gættes nemt. Nogle systemer sørger automatisk for at visse minimumskrav overholdes; på andre skal du selv vælge noget fornuftigt.
Følgende regler gælder:
- Et password skal indeholde mindst otte karakterer. Længere passwords kan kræves for priviligeret adgang, ved adgang til følsomme informationer eller til forretningskritiske systemer.
- Et password skal indeholde kombinationer fra mindst tre af følgende kategorier: Store bogstaver, små bogstaver, tal og specialtegn.
- Et password skal skiftes efter højst 180 dage.
Et password er strengt personligt
Du må aldrig oplyse dit password til andre. Ikke til dine kolleger, ikke til dine venner, ikke til din familie.
- Hvis nogen sender dig en e-mail og beder om dit password så slet mailen.
- Hvis nogen sender dig et password per e-mail så log ind og ret det omgående.
- Hvis du skal bruge et nyt password så henvend dig hos din it-support.