Company password policy proposal based on current recommendation

The goal of this thesis is to create a password policy proposal which is in accordance with the newest recommendations from trusted organizations and to provide author's personal point of view of this problematic. The thesis is comprised of four main chapters necessary to reach the goal. The first three chapters include the underlying theory, which is necessary in order to understand the result of this thesis. The first chapter discusses basic terminology of the password policy field. The second chapter describes the security threats that may stem from insufficient password policy settings. The current recommendations for the password policy settings according to Microsoft, National Institute of Standards and Technology and European Network and Information Security Agency are described in the third chapter. The fourth chapter constitutes a password policy proposal composed via compilation of the current recommendations and personal thoughts and preferences. The conceived security standard should prove beneficial for information system administrators in setting up a company password policy.

Cílem této bakalářské práce je vytvoření návrhu heslové politiky podle nejnovějších doporučení od respektovaných organizací a poskytnutí vlastního pohledu autora na tuto problematiku. Práce se skládá ze čtyř hlavních částí, které jsou podstatné pro naplnění cíle práce. První tři části tvoří teoretický základ, který je potřebný pro pochopení výsledku práce. V první části se práce zabývá základními pojmy z oblasti heslové politiky. Druhá část popisuje hrozby, které představují bezpečnostní riziko při špatném nastavení heslové politiky. Ve třetí části práce jsou popsány současné doporučení pro nastavení heslové politiky od firmy Microsoft, Národního institutu pro standardy a technologie a Evropské agentury pro bezpečnost sítí a informací. Čtvrtá část představuje návrh heslové politiky pomocí zpracovaných současných doporučení a vlastních myšlenek a preferencí. To vytváří výsledný bezpečnostní standard, který by měl být přínosem pro administrátory informačního systému při nastavování heslové politiky podniku.