Procédure Gestion des accès utilisateurs et mots de passe

La procédure de gestion des accès utilisateur et des mots de passe est un document officiel qui définit les règles et contrôles pour la définition et la transmission des mots de passe au sein de la fintech/banque. Son objectif principal est de restreindre l’accès aux systèmes d’information aux seules personnes autorisées, en fonction de leurs rôles et habilitations, afin de prévenir les risques d’accès non autorisés, d’usurpation d’identité et de perte de traçabilité.

Cette procédure s’applique à l’ensemble des applications du système d’information de la fintech/banque, notamment les systèmes de gestion, les systèmes comptables, les systèmes d’exploitation et la messagerie.

Le document décrit les principes fondamentaux de gestion des mots de passe, tels que la confidentialité, la complexité et le renouvellement régulier. Il fournit une stratégie détaillée pour la mise en œuvre de mots de passe robustes, avec des exigences spécifiques en matière de complexité, de longueur minimale, de durée de vie maximale, de verrouillage de compte et d’historisation.

La procédure aborde également les aspects liés à la transmission des mots de passe initiaux aux nouveaux utilisateurs et à la gestion des comptes et des accès, y compris les revues périodiques, la désactivation des comptes inutilisés et la suppression des comptes des employés partants.

En suivant cette procédure, la fintech/banque vise à renforcer la sécurité de ses systèmes d’information et à protéger ses données sensibles contre les accès non autorisés et les menaces potentielles.