FORMATO DE EVIDENCIA PARA AUDITORIAS DE POLITICAS DE SEGURIDAD INTERNA METLIFE

Plataforma de Logeo: Proveedor:

Administrador: Fecha:

INDICE

Poltica ML 1. Longitud mnima de contrasea de 6 caracteres Poltica ML 2. Bloquear cuenta al 5 intento fallido Poltica ML 3. Contrasea debe contener al menos un carcter alfabtico y un numrico Poltica ML 4. Contrasea diferente a cualquiera de las 12 anteriores contraseas utilizadas Poltica ML 5 y 13. Cuenta sin uso por ms de 100 das debe bloquearse Poltica ML 6 y 8 Capacidad de expiracin de contrasea y Cambiar contrasea cada 60 das Poltica ML 7 Solo se puede cambiar contrasea mximo una vez al da Poltica ML 9. Sesin expira despus de 15 minutos de inactividad Poltica ML 10. Cifrar contrasea almacenada Poltica ML 12. Eliminar de las aplicaciones los Login ID y contrasea predeterminadas (default) Politica ML 14 El User ID debe de comenzar con la inicial del nombre mas apellido y un nmero diferenciador que evite duplicidad

Realizada por: Equipo de Recertificacin Desarrollo en cuatro consultores S.C. Mxico D.F. a 18 de Junio de 2008

Poltica ML 1. Longitud mnima de contrasea de 6 caracteres El password debe tener al menos 6 caracteres como mnimo de longitud.

PEGA AQU LA PANTALLA DE EVIDENCIA

INICIO

Poltica ML 2. Bloquear cuenta al 5 intento fallido

El usuario debe bloquearse despus de no ms de 5 intentos fallidos de acceso.

PEGA AQU LA PANTALLA DE EVIDENCIA

INICIO

Poltica ML 3. Contrasea debe contener al menos un carcter alfabtico y un numrico

La contrasea debe contener al menos un carcter alfabtico y un numrico

PEGA AQU LA PANTALLA DE EVIDENCIA

INICIO

Poltica ML 4. Contrasea diferente a cualquiera de las 12 anteriores contraseas utilizadas

La contrasea debe ser diferente a cualquiera de las 12 anteriores utilizadas

PEGA AQU LA PANTALLA DE EVIDENCIA

INICIO

Poltica ML 5 y 13. Cuenta sin uso por ms de 100 das debe bloquearse Las cuentas que se encuentren inactivas por mas de 100 das deben
inactivarse

PEGA AQU LA PANTALLA DE EVIDENCIA

INICIO

Poltica ML 6 y 8 Capacidad de expiracin de contrasea y Cambiar contrasea cada 60 das

PEGA AQU LA PANTALLA DE EVIDENCIA

INICIO

Poltica ML 7 Solo se puede cambiar contrasea mximo una vez al da

PEGA AQU LA PANTALLA DE EVIDENCIA

INICIO

Poltica ML 9. Sesin expira despus de 15 minutos de inactividad

La sesin debe expirar despus de 15 minutos de inactividad

PEGA AQU LA PANTALLA DE EVIDENCIA

INICIO

Poltica ML 10. Cifrar contrasea almacenada El password no debe ser visible en modo texto plano en archivos de datos o
papel.

Contrasea Cifrada.

PEGA AQU LA PANTALLA DE EVIDENCIA

INICIO

Poltica ML 12. Eliminar de las aplicaciones los Login ID y contrasea predeterminadas (default)
Eliminar de las aplicaciones los Login ID y Contrasea Predeterminadas (Default)

PEGA AQU LA PANTALLA DE EVIDENCIA

INICIO

Politica ML 14 El User ID debe de comenzar con la inicial del nombre ms apellido y un nmero diferenciador que evite duplicidad

PEGA AQU LA PANTALLA DE EVIDENCIA

INICIO