+BER.3.13 Sperre der Anwendung bei Inaktivität

BER.3.13 Sperre der Anwendung bei Inaktivität

Berechtigung für Anwendungen SOLLTE eine Sperre bei Inaktivität nach [einer Frist] aktivieren.

Erläuterung

Kann je nach Anmeldeweg durch eine Abmeldung (Automatic Session Locking) direkt an der Anwendung, über Single-Sign-On oder (bei Anmeldung über das Netz) die Trennung der Netzverbindung umgesetzt werden. Eine längere Inaktivität kann z.B. 5-15 Minuten lang sein. Verfügt die Anwendung über keine eigene Authentifizierungsmethode, so ist die Anforderung entbehrlich.

1. Áttekintés

Megnevezés	Szabvány

1.1 Hivatkozások

1.2 Azonosított követelmények

1.3 Kapcsolódó szabályozások

2. Azonosított követelmények

Követelmények
Forrás	Követelmény

3. Kapcsolódó szabályozások

Szabályozások
Forrás	Szabályozás

Kapcsolt feladatok

Kapcsolatok
Kapcsolattípus	Feladat
blocks	G 0.36 Identitätsdiebstahl
blocks	G 0.30 Unberechtigte Nutzung oder Administration von Geräten und Systemen
blocks	G 0.32 Missbrauch von Berechtigungen

BSI_DE -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)