+11.2. Forvaltning af adgangsrettigheder
---+11.2.1. De relevante enheder skal give, ændre, fjerne og dokumentere adgangsrettigheder til net- og …
---+11.2.2. De relevante enheder: (a) tildeler og tilbagekalder adgangsrettigheder på grundlag af "need …
---+11.2.3. De relevante enheder gennemgår adgangsrettighederne med planlagte mellemrum og ændrer dem …
|
11.2. Forvaltning af adgangsrettigheder
11.2. Forvaltning af adgangsrettigheder
1. Oversigt
| Titel |
Regulering |
|
11.2.1. De relevante enheder skal give, ændre, fjerne og dokumentere adgangsrettigheder til net- og …
|
|
11.2.1.
|
De relevante enheder skal give, ændre, fjerne og dokumentere adgangsrettigheder til net- og informationssystemer i overensstemmelse med den politik for adgangskontrol, der er omhandlet i punkt 11.1.
|
|
|
11.2.2. De relevante enheder: (a) tildeler og tilbagekalder adgangsrettigheder på grundlag af "need …
|
|
11.2.2.
|
De relevante enheder:
|
(a)
|
tildeler og tilbagekalder adgangsrettigheder på grundlag af "need to know"-princippet, "least privilege"-princippet og princippet om adskillelse af opgaver
|
|
(b)
|
sikrer, at adgangsrettighederne ændres derefter ved ophør eller ændring af ansættelsesforhold
|
|
(c)
|
sikrer, at adgangen til net- og informationssystemer autoriseres af de relevante personer
|
|
(d)
|
sikre, at adgangsrettighederne på passende vis tager højde for tredjeparters adgang, såsom besøgende, leverandører og tjenesteudbydere, navnlig ved at begrænse adgangsrettigheder i omfang og varighed
|
|
(e)
|
føre et register over tildelte adgangsrettigheder
|
|
(f)
|
logge forvaltningen af adgangsrettigheder.
|
|
|
|
11.2.3. De relevante enheder gennemgår adgangsrettighederne med planlagte mellemrum og ændrer dem …
|
|
11.2.3.
|
De relevante enheder gennemgår adgangsrettighederne med planlagte mellemrum og ændrer dem på grundlag af organisatoriske ændringer. De relevante enheder dokumenterer resultaterne af deres gennemgang, herunder de nødvendige ændringer af adgangsrettighederne.
|
|
,
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
Linkede sager
|