+11.3. Privilegerede konti og systemadministrationskonti
---+11.3.1. De relevante enheder fører politikker for forvaltning af privilegerede konti og …
---+11.3.2. De i punkt 11.3.1 omhandlede politikker skal: (a) indføres stærke identifikations- …
---+11.3.3. De relevante enheder gennemgår adgangsrettighederne til privilegerede konti og …
|
11.3. Privilegerede konti og systemadministrationskonti
11.3. Privilegerede konti og systemadministrationskonti
1. Oversigt
| Titel |
Regulering |
|
11.3.1. De relevante enheder fører politikker for forvaltning af privilegerede konti og …
|
|
11.3.1.
|
De relevante enheder fører politikker for forvaltning af privilegerede konti og systemadministrationskonti som led i den politik for adgangskontrol, der er omhandlet i punkt 11.1.
|
|
|
11.3.2. De i punkt 11.3.1 omhandlede politikker skal: (a) indføres stærke identifikations- …
|
|
11.3.2.
|
De i punkt 11.3.1 omhandlede politikker skal:
|
(a)
|
indføres stærke identifikations-, autentificerings- (såsom multifaktor-autentificering) og autoriseringsprocedurer for privilegerede konti og systemadministrationskonti
|
|
(b)
|
oprettes særlige konti, der udelukkende skal anvendes til systemadministrationsaktiviteter, såsom installation, konfiguration, forvaltning eller vedligeholdelse
|
|
(c)
|
individualisere og begrænse systemadministrationsbeføjelserne i videst muligt omfang
|
|
(d)
|
fastsætte, at systemadministrationskonti kun anvendes til ved forbindelse til systemadministrationssystemer.
|
|
|
|
11.3.3. De relevante enheder gennemgår adgangsrettighederne til privilegerede konti og …
|
|
11.3.3.
|
De relevante enheder gennemgår adgangsrettighederne til privilegerede konti og systemadministrationskonti med planlagte mellemrum, ændrer dem efter organisatoriske ændringer og dokumenterer resultaterne af gennemgangen, herunder nødvendige ændringer af adgangsrettighederne.
|
|
,
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
Linkede sager
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|