IAM-08.04B

Die Authentisierungsvorgaben werden aus einer Risikobeurteilung abgeleitet und in einer Authentisierungsrichtlinie gemäß SP-01 dokumentiert, kommuniziert und bereitgestellt. Die Einhaltung der Vorgaben wird durch die Konfiguration der Systemkomponenten erzwungen, soweit dies technisch möglich ist. Die Authentisierungsrichtlinie beschreibt mindestens die folgenden Aspekte:

1. Die Auswahl geeigneter Mechanismen für jedes Risikoniveau und jeden Identitätstyp;

2. Den Schutz der Anmeldeinformationen, die die Authentisierungsmechanismen verwenden, einschließlich der Vertraulichkeit persönlicher oder geteilter Authentisierungsinformationen und der Nichtweitergabe von Anmeldeinformationen;

3. Die Erzeugung und Verteilung von Anmeldeinformationen für jede neue Identität;

4. Die Nichtwiederverwendung von Anmeldeinformationen;

5. Regeln zur Speicherung von Anmeldeinformationen;

6. Regeln für die Erneuerung von Anmeldeinformationen, einschließlich regelmäßiger Erneuerungen und Erneuerungen für den Fall, dass eine Anmeldeinformation verloren geht oder kompromittiert wird; und

7. Regeln zur erforderlichen Stärke von Anmeldeinformationen, einschließlich Abwägungen zwischen Entropie und Merkfähigkeit, wo anwendbar, sowie Mechanismen zur Kommunikation und Durchsetzung dieser Regeln.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

3. Zugehörige Regulierungen

Verknüpfte Vorgänge

• BSI -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)