跳到正文
热点事件持续更新

CJIS v6.1 强化账户认证与密码要求

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

CJIS v6.1 要求机构在 IA-2(1) 和 IA-2(2) 控制下,为特权与非特权账户全面启用多因素认证(MFA),覆盖本地、网络和远程访问。 IA-5 将密码最低长度定为 8 位,属 Priority 1 控制,自 2024 年 10 月起违规可被处罚。机构还需每季度更新泄露密码黑名单,并将单账户失败登录次数限制在 5 次以内。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月20日
  1. BleepingComputer
    CJIS v6.1 合规:机构应优先关注的 5 个实务要点

    CJIS v6.1 要求机构在 IA-2(1) 和 IA-2(2) 下为特权与非特权账户全面启用 MFA,并覆盖本地、网络和远程访问。IA-5 设定 8 位密码最低要求且属 Priority 1 控制,自 2024 年 10 月起可被处罚,机构还需每季度更新泄露密码黑名单、将单账户失败登录限制在 5 次以内。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。