4 – Contrôle de qualité des mots de passe
Dans le cas où les contraintes sur les mots de passe seraient jugées insuffisantes par le
RSSI (pas de longueur minimale, pas de complexité imposée, pas d’expiration), ce
dernier pourra contrôler la qualité des mots de passe via des outils reconnus de cassage.
Par ailleurs, le RSSI peut lancer des contrôles de qualité de mots de passe sur tout
système et sur tous les annuaires afin de mesurer le niveau de sensibilisation du
personnel aux bonnes pratiques en matière de mots de passe.
Des actions de sensibilisation ou correctives pourront être entreprises suite à ces
contrôles.