+11.2.2. De relevante enheder: (a) tildeler og tilbagekalder adgangsrettigheder på grundlag af "need …
|
11.2.2. De relevante enheder: (a) tildeler og tilbagekalder adgangsrettigheder på grundlag af "need …
|
11.2.2.
|
De relevante enheder:
|
(a)
|
tildeler og tilbagekalder adgangsrettigheder på grundlag af "need to know"-princippet, "least privilege"-princippet og princippet om adskillelse af opgaver
|
|
(b)
|
sikrer, at adgangsrettighederne ændres derefter ved ophør eller ændring af ansættelsesforhold
|
|
(c)
|
sikrer, at adgangen til net- og informationssystemer autoriseres af de relevante personer
|
|
(d)
|
sikre, at adgangsrettighederne på passende vis tager højde for tredjeparters adgang, såsom besøgende, leverandører og tjenesteudbydere, navnlig ved at begrænse adgangsrettigheder i omfang og varighed
|
|
(e)
|
føre et register over tildelte adgangsrettigheder
|
|
(f)
|
logge forvaltningen af adgangsrettigheder.
|
|
1. Oversigt
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
Linkede sager
|