+11.6. Ověření
---+11.6.1. Příslušné subjekty zavedou bezpečné ověřovací postupy a technologie založené na omezení …
---+11.6.2. Za tímto účelem příslušné subjekty: a) zajistí, aby úroveň ověření odpovídala klasifikaci …
---+11.6.3. Příslušné subjekty v proveditelném rozsahu používají nejmodernější metody ověřování, a to v …
---+11.6.4. Příslušné subjekty v plánovaných intervalech přezkoumávají postupy a technologie ověřování.
|
11.6. Ověření
11.6. Ověření
1. Přehled
| Název |
Regulace |
|
11.6.1. Příslušné subjekty zavedou bezpečné ověřovací postupy a technologie založené na omezení …
|
|
11.6.1.
|
Příslušné subjekty zavedou bezpečné ověřovací postupy a technologie založené na omezení přístupu a politice řízení přístupu.
|
|
|
11.6.2. Za tímto účelem příslušné subjekty: a) zajistí, aby úroveň ověření odpovídala klasifikaci …
|
|
11.6.2.
|
Za tímto účelem příslušné subjekty:
|
a)
|
zajistí, aby úroveň ověření odpovídala klasifikaci aktiva, k němuž má být poskytnut přístup;
|
|
b)
|
kontrolují přidělování tajných ověřovacích údajů uživatelům a jejich správu postupem, který zajišťuje důvěrnost údajů, což zahrnuje i poskytování poradenství pracovníkům ohledně vhodného zacházení s ověřovacími údaji;
|
|
c)
|
vyžadují změnu ověřovacích údajů na počátku, v předem stanovených intervalech a v případě podezření, že tyto údaje byly ohroženy;
|
|
d)
|
vyžadují obnovení ověřovacích údajů a zablokování uživatelů po předem stanoveném počtu neúspěšných pokusů o přihlášení;
|
|
e)
|
ukončí neaktivní relace po uplynutí předem stanovené doby nečinnosti a
|
|
f)
|
vyžadují zvláštní ověřovací údaje pro přístup k administrátorskému přístupu nebo k účtu pro správu systému.
|
|
|
|
11.6.3. Příslušné subjekty v proveditelném rozsahu používají nejmodernější metody ověřování, a to v …
|
|
11.6.3.
|
Příslušné subjekty v proveditelném rozsahu používají nejmodernější metody ověřování, a to v souladu se souvisejícím posouzeným rizikem a klasifikací aktiva, k němuž má být poskytnut přístup, a jedinečné ověřovací informace.
|
|
|
11.6.4. Příslušné subjekty v plánovaných intervalech přezkoumávají postupy a technologie ověřování.
|
|
11.6.4.
|
Příslušné subjekty v plánovaných intervalech přezkoumávají postupy a technologie ověřování.
|
|
,
1.1 Odkazy
1.2 Identifikované požadavky
1.3 Související standardy
2. Identifikované požadavky
Požadavky
| Zdroj |
Požadavek |
3. Související standardy
Standardy
| Zdroj |
Požadavek |
Propojené úkoly
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|