250. La Junta realizó pruebas de validación de los controles de acceso lógico y observó que se ingresaron un nombre de usuario y una contraseña incorrectos en dos casos separados en los que apareció el mismo mensaje; se permitió acceder al SIP con una contraseña de cuatro caracteres cuando ésta debería tener como mínimo entre 6 y 14; el sistema permitió cuatro intentos fallidos al tratar de ingresar un nombre de usuario incorrecto, lo que constituye una infracción de los controles de seguridad, ya que el sistema debía desactivarse automáticamente después de un cierto número de intentos fallidos; y no había un mecanismo de desconexión de la sesión después de un período de inactividad.
250. Комиссия провела проверки работоспособности средств контроля за логическим доступом и отметила, что в двух разных случаях появления одинаковой подсказки в систему вводились неправильные идентификаторы и пароли пользователя; программа приняла четырехзначный пароль для доступа в СБИ, хотя минимальное число знаков пароля, требуемое для доступа в систему, должно быть от 6 до 14; система позволила четыре раза безуспешно вводить неправильные идентификаторы и пароли пользователя, что является нарушением мер безопасности; система должна была автоматически отключаться после нескольких неудачных попыток входа; и отсутствует функция отключения рабочей сессии, когда пользователь не работает с системой в течение определенного периода времени.