+11.3. Привилегировани профили и профили за системно администриране
---+11.3.1. Съответните субекти поддържат политики за управление на привилегировани профили и профили …
---+11.3.2. Политиките, посочени в точка 11.3.1: а) установяват процедури за надеждно идентифициране …
---+11.3.3. Съответните субекти преразглеждат правата на достъп до привилегировани профили и профили за …

11.3. Привилегировани профили и профили за системно администриране

11.3.   Привилегировани профили и профили за системно администриране

1. Преглед

,
11.3.1. Съответните субекти поддържат политики за управление на привилегировани профили и профили …

11.3.1.

 Съответните субекти поддържат политики за управление на привилегировани профили и профили за системно администриране като част от политиката за контрол на достъпа, посочена в точка 11.1.
11.3.2. Политиките, посочени в точка 11.3.1: а) установяват процедури за надеждно идентифициране …

11.3.2.

 Политиките, посочени в точка 11.3.1:

а)

установяват процедури за надеждно идентифициране, удостоверяване на автентичността, като например многофакторно удостоверяване на автентичността, и процедури за разрешаване на привилегировани профили и профили за системно администриране;

б)

установяват специални профили, които да се използват изключително за операции по системно администриране, като например инсталиране, конфигуриране, управление или поддръжка;

в)

индивидуализират и ограничават в максимална степен привилегиите за системно администриране;

г)

предвиждат профилите за системно администриране да се използват единствено за свързване към системите за системно администриране.
11.3.3. Съответните субекти преразглеждат правата на достъп до привилегировани профили и профили за …

11.3.3.

 Съответните субекти преразглеждат правата на достъп до привилегировани профили и профили за системно администриране през планирани интервали от време и ги променят в зависимост от организационните промени, като документират резултатите от прегледа, включително необходимите промени в правата на достъп.

1.1 Препратки

1.2 Идентифицирани изисквания

1.3 Свързани стандарти

2. Идентифицирани изисквания

Изисквания

3. Свързани стандарти

Стандарти

Свързани задачи

Връзки
is related to 11.3 Privileged accounts and system administration accounts