11.2. Správa přístupových práv

a)

přidělují a odebírají přístupová práva podle zásady „potřeba vědět“, zásady minimálních práv a zásady oddělení funkcí;

b)

zajistí, aby byla přístupová práva při ukončení nebo změně pracovního poměru odpovídajícím způsobem upravena;

c)

zajistí, aby přístup k sítím a informačním systémům byl autorizován příslušnými osobami;

d)

zajistí, aby přístupová práva vhodně řešila přístup třetích stran, jako jsou návštěvníci, dodavatelé a poskytovatelé služeb, zejména omezením rozsahu a doby trvání přístupových práv;

e)

vedou registr udělených přístupových práv;

f)

používají vedení protokolů pro správu přístupových práv.