Hasła dostępu do systemów IT – jak prawidłowo stosować w podmiotach 

PROBLEM W urzędzie miasta przeprowadzony był audyt zewnętrzny w zakresie stosowania zasad bezpieczeństwa w systemach informatycznych wykorzystywanych na potrzeby pacjentów. Audyt wykazał wiele nieprawidłowości, np. korzystanie przez pracowników z aplikacji IT, posługując się jednym loginem i jednym hasłem albo zapisywanie hasła na kartce przy stanowisku komputerowym, do którego mógł mieć dostęp każdy z obywateli będących załatwiającym akurat sprawy w urzędzie. Jak powinno nadawać się hasła, aby dane przetwarzane przez podmiot publiczny były bezpieczne?