11.6. Удостоверяване на автентичността

а)

гарантират, че нивото на удостоверяване на автентичността е подходящо за класификацията на актива, до който се осъществява достъп;

б)

контролират разпределянето на ползвателите и управлението на секретната информация за удостоверяване на автентичността чрез процес, който гарантира поверителността на информацията, включително заръки към персонала относно подходящото боравене с информацията за удостоверяване на автентичността;

в)

изискват смяна на идентификационните данни за удостоверяване на автентичността първоначално, през предварително определени интервали от време и при подозрение, че идентификационните данни са били компрометирани;

г)

изискват нулиране на идентификационните данни за удостоверяване на автентичността и блокиране на ползвателите след предварително определен брой неуспешни опити за влизане в системата;

д)

прекратяват неактивни сесии след предварително определен период на неактивност; както и

е)

изискват отделни идентификационни данни за достъп до профили с привилегирован достъп или административни профили.