访问安全关键型应用程序（例如付款）时，建议使用双因素身份验证(2FA)。为了完成身份验证，用户不仅必须输入密码。必须通过第二个操作来确认注册，例如输入通过电子邮件或短信发送给用户的代码。
全方位保护的 IT 安全概念为了实现和维持高水平的数据安全，建议采取整体方法，例如实施 IT 安全概念（例如 BSI IT-Grundschutz）。分配密码的策略也可以锚定在那里。
制定并实施可靠的密码策略
例如，数据保护官员可以与管理员或 IT 部门的其他专家共同制定密码策略。这确保了数据保护——基于可以在相应 IT 结构中轻松实现的概念。适当的 IT 配置可确保用户自动遵守安全策略并且控制数据访问。
根据 GDPR 的含义，如果有书面证据，IT 政策可以作为“技术和组织措施”。对此，建议员工通过 塞内加尔电报数据 签字的方式确认接受该政策。
密码策略是一个全面而复杂的主题领域，尤其是与访问概念相关时。您想了解更多相关信息吗？或者您正在寻求实施安全政策方面的支持？作为外部数据保护官，我们拥有丰富的经验，并在德国许多城市和地区设有支持公司，例如德累斯顿、汉堡和斯图加特。有关公司数据保护和我们其他服务的更多信息，您可以拨打 0800 5600831（免费）或通过我们的联系表与我们联系。