+11.6. Autentificering
---+11.6.1. De relevante enheder indfører sikre autentificeringsprocedurer og -teknologier baseret på …
---+11.6.2. Med henblik herpå skal de relevante enheder: (a) sikre, at autentificeringsstyrken er …
---+11.6.3. De relevante enheder anvender i det omfang, det er muligt, de nyeste …
---+11.6.4. De relevante enheder gennemgår autentificeringsprocedurerne og -teknologierne med planlagte …
|
11.6. Autentificering
11.6. Autentificering
1. Oversigt
| Titel |
Regulering |
|
11.6.1. De relevante enheder indfører sikre autentificeringsprocedurer og -teknologier baseret på …
|
|
11.6.1.
|
De relevante enheder indfører sikre autentificeringsprocedurer og -teknologier baseret på adgangsbegrænsninger og politikken for adgangskontrol.
|
|
|
11.6.2. Med henblik herpå skal de relevante enheder: (a) sikre, at autentificeringsstyrken er …
|
|
11.6.2.
|
Med henblik herpå skal de relevante enheder:
|
(a)
|
sikre, at autentificeringsstyrken er hensigtsmæssig i forhold til klassifikationen af det aktiv, der tilgås
|
|
(b)
|
kontrollere tildelingen til brugerne og forvaltningen af hemmelige autentificeringsoplysninger ved hjælp af en proces, der sikrer oplysningernes fortrolighed, herunder via rådgivning af personalet om passende håndtering af autentificeringsoplysninger
|
|
(c)
|
kræve ændring af autentificeringsoplysninger ved den indledende tildeling, med planlagte mellemrum og ved mistanke om, at oplysningerne er blevet kompromitteret
|
|
(d)
|
kræve nulstilling af autentificeringsoplysninger og blokering af brugere efter et på forhånd fastsat antal mislykkede loginforsøg
|
|
(e)
|
afslutte inaktive sessioner efter en på forhånd fastsat periode med inaktivitet og
|
|
(f)
|
kræve særskilte autentificeringsoplysninger for adgang til privilegerede konti eller administrationskonti.
|
|
|
|
11.6.3. De relevante enheder anvender i det omfang, det er muligt, de nyeste …
|
|
11.6.3.
|
De relevante enheder anvender i det omfang, det er muligt, de nyeste autentificeringsmetoder i overensstemmelse med den tilknyttede vurderede risiko og klassifikationen af det aktiv, der tilgås, samt unikke autentificeringsoplysninger.
|
|
|
11.6.4. De relevante enheder gennemgår autentificeringsprocedurerne og -teknologierne med planlagte …
|
|
11.6.4.
|
De relevante enheder gennemgår autentificeringsprocedurerne og -teknologierne med planlagte mellemrum.
|
|
,
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
Linkede sager
|