Standar Kata Sandi DTI

Pemilihan Kata Sandi

1. Kata sandi harus memiliki kompleksitas yang cukup tinggi, dengan menerapkan kombinasi penggunaan dari huruf kapital (A-Z), huruf kecil (a-z) , angka (0-9) , dan simbol (@, #, $, dll.).
2. Menghindari penggunaan pola atau urutan yang mudah ditebak seperti: kata-kata umum, nama orang, tanggal lahir, dan informasi pribadi lainnya.
3. Kata sandi harus memiliki panjang minimal yang ditentukan (memiliki panjang sekurang-kurangnya 10 karakter), semakin panjang dan kompleks maka akan semakin baik.
4. Setiap akun harus menggunakan kata sandi yang unik dan tidak digunakan untuk akun lain.
5. Kata sandi harus dijaga kerahasiaannya dan tidak boleh dibagikan kepada orang lain.

Penggantian Kata Sandi

1. Kata sandi harus diganti secara berkala setidaknya setiap 180 hari sekali atau sesuai dengan kebijakan yang ditetapkan oleh administrator sistem.
2. Pengguna harus mengganti kata sandi jika ada indikasi penggunaan yang tidak sah atau jika ada kecurigaan akses yang tidak sah terhadap akun mereka.

Larangan Penggunaan Kata Sandi

1. Pengguna tidak boleh menggunakan kata sandi yang mudah ditebak atau terkait dengan informasi pribadi mereka seperti nama, tanggal lahir, atau nomor telepon.
2. Pengguna tidak boleh menggunakan kata sandi yang telah digunakan sebelumnya.

Pengamanan Kata Sandi

1. Kata sandi harus disimpan secara aman (dienkripsi dengan kuat dalam sistem) dan tidak boleh ditulis atau disimpan dalam bentuk yang mudah diakses oleh orang lain.
2. Pengguna harus melindungi kata sandi mereka dari upaya pencurian atau penyalahgunaan.
3. Kata sandi tidak boleh dikirim melalui email atau channel pertukaran pesan lainnya.
4. Pengguna dapat melaporkan pelanggaran keamanan atau kecurigaan tentang penyalahgunaan kata sandi sesegera mungkin kepada tim IT Helpdesk DTI.
5. Pengguna wajib mengaktifkan mekanisme otentikasi ganda.