11.6. Ověření

a)

zajistí, aby úroveň ověření odpovídala klasifikaci aktiva, k němuž má být poskytnut přístup;

b)

kontrolují přidělování tajných ověřovacích údajů uživatelům a jejich správu postupem, který zajišťuje důvěrnost údajů, což zahrnuje i poskytování poradenství pracovníkům ohledně vhodného zacházení s ověřovacími údaji;

c)

vyžadují změnu ověřovacích údajů na počátku, v předem stanovených intervalech a v případě podezření, že tyto údaje byly ohroženy;

d)

vyžadují obnovení ověřovacích údajů a zablokování uživatelů po předem stanoveném počtu neúspěšných pokusů o přihlášení;

e)

ukončí neaktivní relace po uplynutí předem stanovené doby nečinnosti a

f)

vyžadují zvláštní ověřovací údaje pro přístup k administrátorskému přístupu nebo k účtu pro správu systému.