+11.5. Identifikation
---+11.5.1. De relevante enheder forvalter hele livscyklussen for net- og informationssystemer og deres …
---+11.5.2. Med henblik herpå skal de relevante enheder: (a) oprette unikke identiteter for net- og …
---+11.5.3. De relevante enheder må kun tillade identiteter, der er tildelt flere personer, såsom …
---+11.5.4. De relevante enheder gennemgår regelmæssigt identiteterne for net- og informationssystemer …
|
11.5. Identifikation
11.5. Identifikation
1. Oversigt
| Titel |
Regulering |
|
11.5.1. De relevante enheder forvalter hele livscyklussen for net- og informationssystemer og deres …
|
|
11.5.1.
|
De relevante enheder forvalter hele livscyklussen for net- og informationssystemer og deres brugere.
|
|
|
11.5.2. Med henblik herpå skal de relevante enheder: (a) oprette unikke identiteter for net- og …
|
|
11.5.2.
|
Med henblik herpå skal de relevante enheder:
|
(a)
|
oprette unikke identiteter for net- og informationssystemer og deres brugere
|
|
(b)
|
forbinde en given brugeridentitet med en enkelt person
|
|
(c)
|
sikre tilsyn med identiteter i net- og informationssystemer
|
|
(d)
|
logge forvaltningen af identiteter.
|
|
|
|
11.5.3. De relevante enheder må kun tillade identiteter, der er tildelt flere personer, såsom …
|
|
11.5.3.
|
De relevante enheder må kun tillade identiteter, der er tildelt flere personer, såsom fælles identiteter, hvis dette er nødvendigt af forretningsmæssige eller driftsmæssige årsager og er underlagt en udtrykkelig godkendelsesproces og dokumenteres. De relevante enheder tager hensyn til identiteter, der er tildelt flere personer, i den ramme for styring af cybersikkerhedsrisici, der er omhandlet i punkt 2.1.
|
|
|
11.5.4. De relevante enheder gennemgår regelmæssigt identiteterne for net- og informationssystemer …
|
|
11.5.4.
|
De relevante enheder gennemgår regelmæssigt identiteterne for net- og informationssystemer og deres brugere og deaktiverer dem straks, hvis der ikke længere er behov for dem.
|
|
,
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
Linkede sager
|