250 - وأجرى المجلس اختبارات للتصديق على ضوابط الوصول المنطقي ولاحظ أنه أُدخلت خطأ هوية المستعمل وكلمة السر في حالتين مستقلتين، حيث ظهرت نفس الرسالة التنبيهية؛ وسمح باستخدام كلمة سر تتكون من أربعة رموز للوصول إلى نظام معلومات الميزانية، في حين أن العدد الأدنى للرموز المطلوب إدخالها للولوج إلى النظام يجب أن يكون بين 6 رموز و 14 رمزا؛ وسمح النظام بإجراء أربع محاولات غير ناجحة بعد إدخال هوية أو كلمة سر غير صحيحة للمستعمل، مما يشكل ثغرة في الضوابط الأمنية؛ وكان من المفروض أن يتعطل النظام تلقائيا بعد عدد من المحاولات غير الناجحة للدخول إليه؛ ولم تكن هناك وسيلة لإنهاء حصة الدخول إلى النظام بعد فترة من عدم النشاط.
250. La Junta realizó pruebas de validación de los controles de acceso lógico y observó que se ingresaron un nombre de usuario y una contraseña incorrectos en dos casos separados en los que apareció el mismo mensaje; se permitió acceder al SIP con una contraseña de cuatro caracteres cuando ésta debería tener como mínimo entre 6 y 14; el sistema permitió cuatro intentos fallidos al tratar de ingresar un nombre de usuario incorrecto, lo que constituye una infracción de los controles de seguridad, ya que el sistema debía desactivarse automáticamente después de un cierto número de intentos fallidos; y no había un mecanismo de desconexión de la sesión después de un período de inactividad.