+11.3. Privilegerede konti og systemadministrationskonti
---+11.3.1. De relevante enheder fører politikker for forvaltning af privilegerede konti og …
---+11.3.2. De i punkt 11.3.1 omhandlede politikker skal: (a) indføres stærke identifikations- …
---+11.3.3. De relevante enheder gennemgår adgangsrettighederne til privilegerede konti og …
|
11.3. Privilegerede konti og systemadministrationskonti
11.3. Privilegerede konti og systemadministrationskonti
1. Oversigt
| Titel |
Regulering |
|
11.3.1. De relevante enheder fører politikker for forvaltning af privilegerede konti og …
|
|
11.3.1.
|
De relevante enheder fører politikker for forvaltning af privilegerede konti og systemadministrationskonti som led i den politik for adgangskontrol, der er omhandlet i punkt 11.1.
|
|
|
11.3.2. De i punkt 11.3.1 omhandlede politikker skal: (a) indføres stærke identifikations- …
|
|
11.3.2.
|
De i punkt 11.3.1 omhandlede politikker skal:
|
(a)
|
indføres stærke identifikations-, autentificerings- (såsom multifaktor-autentificering) og autoriseringsprocedurer for privilegerede konti og systemadministrationskonti
|
|
(b)
|
oprettes særlige konti, der udelukkende skal anvendes til systemadministrationsaktiviteter, såsom installation, konfiguration, forvaltning eller vedligeholdelse
|
|
(c)
|
individualisere og begrænse systemadministrationsbeføjelserne i videst muligt omfang
|
|
(d)
|
fastsætte, at systemadministrationskonti kun anvendes til ved forbindelse til systemadministrationssystemer.
|
|
|
|
11.3.3. De relevante enheder gennemgår adgangsrettighederne til privilegerede konti og …
|
|
11.3.3.
|
De relevante enheder gennemgår adgangsrettighederne til privilegerede konti og systemadministrationskonti med planlagte mellemrum, ændrer dem efter organisatoriske ændringer og dokumenterer resultaterne af gennemgangen, herunder nødvendige ændringer af adgangsrettighederne.
|
|
,
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
Linkede sager
|