Inhaltsverzeichnis
Werbung
Sicherheitsmaßnahmen
Mit der Funktion Chronologie über letzte Änderungen können Sie
I
feststellen, ob am System unbefugte Änderungen vorgenommen wurden.
Bei der Identifizierung einer unbefugten Systembenutzung unterstützt sie
der Report über letzte Änderungen, in dem aufgelistet wird, wann ein
Benutzer ein Login oder Logoff beim System vornimmt.
ANMERKUNG:
Abgesehen von Logins und Logoffs zeichnet die Funktion
Chronologie über letzte Änderungen keine Konfigurierungsbefehle
auf, die nur Informationen anzeigen.
Bitte schenken Sie den Funktionen und Sicherheitsmaßnahmen, die in den
folgenden Unterabschnitten erläutert werden, besondere Beachtung.
Mitteilung über Logoff
Das DEFINITY-System bietet eine Mitteilung über Logoff, wenn die Funktionen
Fernzugriff und Prüfanruf aktiv bleiben. Mitteilung über Logoff wird auf der
Bildschirmmaske Login Administration konfiguriert und kann jeder Login-ID
zugewiesen werden. Die Mitteilung kann so konfiguriert werden, daß sie eine
Bestätigung durch den Benutzer erfordert.
Mitteilung über Logoff wird in erster Linie verwendet, um den
Systemadministrator darauf aufmerksam zu machen, wenn eine dieser
Sicherheitsrisikofunktionen beim Logoff noch aktiv ist. Diese Funktion schützt
davor, eine Sicherheitsrisikofunktion unbeabsichtigterweise aktiv zu lassen. Sie
kann den Systemadministrator auch alarmieren, falls sich eine unbefugte
Funktionsaktivierung ereignet. Weitere Informationen finden Sie im GBCS
Products Security Handbook.
Paßwörter
1. Ändern Sie alle Standard-Paßwörter sowohl im Vermittlungssystem als
auch in Zusatzsystemen (CMS, CSM, AUDIX, Trouble Tracker, VMAAP,
Manager II/III, Conversant, I
2. Verwenden Sie die maximale Anzahl von Zeichen, und mischen Sie
alphanumerische und numerische Zeichen.
3. Ändern Sie das Paßwort mindestens einmal pro Quartal.
4. Lucent Technologies wird die Paßwörter für die Lucent-Login-IDs
mindestens einmal pro Quartal ändern.
Das DEFINITY-System verbessert durch eine erzwungene turnusmäßige
Paßwortänderung und konfigurierbare Logins die Systemsicherheit. Mit diesen
Sicherheitsfunktionen können Benutzer ihre eigenen Login-IDs definieren und
Administratoren können für jedes Login festlegen, welche Befehle es verwenden
kann. Darüber hinaus muß der Benutzer das Paßwort für jedes Login nach Ablauf
eines bestimmten Zeitraums ändern, wenn erzwungene turnusmäßige
Paßwortänderung gewählt wurde.
1-2
Ausgabe 1 November 1996
und andere).
NTUITY
Werbung
Inhaltsverzeichnis
