CJIS v6.1 强化账户认证与密码要求
热点事件持续更新
CJIS v6.1 强化账户认证与密码要求
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
CJIS v6.1 要求机构在 IA-2(1) 和 IA-2(2) 控制下,为特权与非特权账户全面启用多因素认证(MFA),覆盖本地、网络和远程访问。 IA-5 将密码最低长度定为 8 位,属 Priority 1 控制,自 2024 年 10 月起违规可被处罚。机构还需每季度更新泄露密码黑名单,并将单账户失败登录次数限制在 5 次以内。
AI 根据报道生成 · 2 小时前更新
最新进展10月20日 21:51
CJIS v6.1 合规:机构应优先关注的 5 个实务要点报道时间线
沿着报道,了解事件的不同侧面。
10月20日
- BleepingComputerCJIS v6.1 合规:机构应优先关注的 5 个实务要点
CJIS v6.1 要求机构在 IA-2(1) 和 IA-2(2) 下为特权与非特权账户全面启用 MFA,并覆盖本地、网络和远程访问。IA-5 设定 8 位密码最低要求且属 Priority 1 控制,自 2024 年 10 月起可被处罚,机构还需每季度更新泄露密码黑名单、将单账户失败登录限制在 5 次以内。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。