+11.6. Hitelesítés
---+11.6.1. Az érintett szervezetek a hozzáférési korlátozásokon és a hozzáférés-ellenőrzési …
---+11.6.2. E célból az érintett szervezetek: a) biztosítják, hogy a hitelesítés foka megfeleljen a …
---+11.6.3. Ha megvalósítható, az érintett szervezetek a legkorszerűbb hitelesítési módszereket …
---+11.6.4. Az érintett szervezetek tervezett időközönként felülvizsgálják a hitelesítési eljárásokat …
|
11.6. Hitelesítés
11.6. Hitelesítés
1. Áttekintés
| Megnevezés |
Szabályozás |
|
11.6.1. Az érintett szervezetek a hozzáférési korlátozásokon és a hozzáférés-ellenőrzési …
|
|
11.6.1.
|
Az érintett szervezetek a hozzáférési korlátozásokon és a hozzáférés-ellenőrzési szabályzaton alapuló biztonságos hitelesítési eljárásokat és technológiákat hajtanak végre.
|
|
|
11.6.2. E célból az érintett szervezetek: a) biztosítják, hogy a hitelesítés foka megfeleljen a …
|
|
11.6.2.
|
E célból az érintett szervezetek:
|
a)
|
biztosítják, hogy a hitelesítés foka megfeleljen a hozzáféréssel elérni kívánt eszköz minősítésének;
|
|
b)
|
felügyelik a titkos hitelesítési információk felhasználók közötti kiosztását és kezelését az információk bizalmas kezelését biztosító folyamat révén, ideértve a hitelesítési információk megfelelő kezelésével kapcsolatos tanácsadást a személyzet számára;
|
|
c)
|
kezdetben, majd előre meghatározott időközönként, illetve a hitelesítő adatok veszélyeztetésének gyanúja esetén megkövetelik a hitelesítő adatok megváltoztatását;
|
|
d)
|
előre meghatározott számú sikertelen bejelentkezési kísérlet után megkövetelik a hitelesítő adatok visszaállítását és a felhasználó letiltását;
|
|
e)
|
előre meghatározott inaktív időtartam után lezárják az inaktivitási periódust; valamint
|
|
f)
|
külön hitelesítő adatokat kérnek a különleges jogosultságú vagy adminisztratív fiókokhoz való hozzáféréshez.
|
|
|
|
11.6.3. Ha megvalósítható, az érintett szervezetek a legkorszerűbb hitelesítési módszereket …
|
|
11.6.3.
|
Ha megvalósítható, az érintett szervezetek a legkorszerűbb hitelesítési módszereket alkalmazzák, a kapcsolódó értékelt kockázatnak és a hozzáféréssel elérni kívánt eszköz minősítésének megfelelően, valamint egyedi hitelesítési információkat használnak.
|
|
|
11.6.4. Az érintett szervezetek tervezett időközönként felülvizsgálják a hitelesítési eljárásokat …
|
|
11.6.4.
|
Az érintett szervezetek tervezett időközönként felülvizsgálják a hitelesítési eljárásokat és technológiákat.
|
|
,
1.1 Hivatkozások
1.2 Azonosított követelmények
1.3 Kapcsolódó szabványok
2. Azonosított követelmények
Követelmények
| Forrás |
Követelmény |
3. Kapcsolódó szabványok
Szabványok
| Forrás |
Követelmény |
Kapcsolt feladatok
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|