BER.3.12 Systemsperre bei Inaktivität

Berechtigung für IT-Systeme SOLLTE eine Sperre bei Inaktivität nach [einer Frist] aktivieren.

Erläuterung

Kann durch eine Bildschirmsperre oder Abmeldung (Automatic Session Locking) umgesetzt werden. Eine längere Inaktivität kann z.B. 5-15 Minuten lang sein. Verwendet das System keine eigene Authentifizierung, so ist auch diese Anforderung entbehrlich.

1. Vue d’ensemble

Intitulé	Norme

1.1 Références

SYS.2.1.A1 Sichere Authentisierung von Benutzenden (B)

1.2 Exigences identifiées

1.3 Réglementations associées

2. Exigences identifiées

Exigences
Source	Exigence

3. Réglementations associées

Réglementations
Source	Réglementation

Tickets liés

Liens
Type de lien	Ticket
blocks	G 0.36 Identitätsdiebstahl
blocks	G 0.30 Unberechtigte Nutzung oder Administration von Geräten und Systemen
blocks	G 0.32 Missbrauch von Berechtigungen

BSI_DE -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)