System Privileges The CA Operations Manager must ensure that security procedures have been established to require : (a) emergency and regular use of administration/root passwords for CA system components; (b) CA users to safeguard their passwords by not recording them; (c) CA personnel requiring administration/root privileges be given personalized accounts; (d) administration/root passwords are kept in a sealed, dated, and signed envelope that is stored in an approved security container within the CA Facility; (e) the CA Operations Manager to approve access to any administration/root password; and (f) CA password policy for NT, Sun UNIX, Routers and CA applications have passwords: (i) consist of least 8 random characters, (ii) be changed at least every 3 months, (iii) be verified by a process to counter triviality and repetition, and (iv) be excluded from scripts.
Privilèges associés au système Le Gérant des opérations de l'AC doit vérifier que des procédures de sécurité ont été établies pour répondre aux exigences suivantes : (a) utilisation normale et d'urgence de mots de passe d'administration et (ou) racines pour les composantes de système de l'AC;  (b) les utilisateurs de l'AC doivent protéger leurs mots de passe en évitant de les transcrire;  (c) attribution de comptes personnalisés au personnel de l'AC qui doit utiliser des privilèges d'administration et (ou) racines;  (d) les mots de passe d'administration et (ou) racines doivent être conservés dans une enveloppe scellée, datée et signée, remisée dans un conteneur de sûreté approuvé dans l'installation de l'AC;  (e) le Gérant des opérations de l'AC doit approuver l'accès à tout mot de passe d'administration et (ou) racine; et  (f) la politique sur les mots de passe de l'AC des systèmes d'exploitation NT, Sun UNIX, des routeurs et des applications de l'AC doit préciser que les mots de passe : (i) doivent contenir au moins 8 caractères choisis au hasard,  (ii) doivent être modifiés au moins tous les trois mois,  (iii) doivent être vérifiés par un processus permettant d'éviter toute utilisation répétitive et frivole, et  (iv) ne doivent pas figurer dans des scripts.