+11.3. Account privilegiati e account di amministrazione dei sistemi
---+11.3.1. I soggetti pertinenti devono mantenere politiche di gestione di account privilegiati e …
---+11.3.2. Le politiche di cui al punto 11.3.1 devono: a) stabilire procedure rigorose di …
---+11.3.3. I soggetti pertinenti devono riesaminare i diritti di accesso degli account privilegiati e …
|
11.3. Account privilegiati e account di amministrazione dei sistemi
11.3. Account privilegiati e account di amministrazione dei sistemi
1. Panoramica
| Titolo |
Regolamentazione |
|
11.3.1. I soggetti pertinenti devono mantenere politiche di gestione di account privilegiati e …
|
|
11.3.1.
|
I soggetti pertinenti devono mantenere politiche di gestione di account privilegiati e account di amministrazione dei sistemi nell'ambito della strategia di controllo dell'accesso di cui al punto 11.1.
|
|
|
11.3.2. Le politiche di cui al punto 11.3.1 devono: a) stabilire procedure rigorose di …
|
|
11.3.2.
|
Le politiche di cui al punto 11.3.1 devono:
|
a)
|
stabilire procedure rigorose di identificazione, di autenticazione, quali l'autenticazione a più fattori, e di autorizzazione per gli account privilegiati e gli account di amministrazione dei sistemi;
|
|
b)
|
creare account specifici da utilizzare esclusivamente per le operazioni di amministrazione dei sistemi, quali attività di installazione, configurazione, gestione o manutenzione;
|
|
c)
|
individualizzare e limitare il più possibile i privilegi di amministrazione dei sistemi;
|
|
d)
|
prevedere che gli account di amministrazione dei sistemi siano utilizzati esclusivamente per connettersi ai sistemi di amministrazione del sistema.
|
|
|
|
11.3.3. I soggetti pertinenti devono riesaminare i diritti di accesso degli account privilegiati e …
|
|
11.3.3.
|
I soggetti pertinenti devono riesaminare i diritti di accesso degli account privilegiati e degli account di amministrazione dei sistemi a intervalli pianificati, devono modificarli sulla base di cambiamenti organizzativi e devono documentare i risultati del riesame, comprese le modifiche necessarie dei diritti di accesso.
|
|
,
1.1 Riferimenti
1.2 Requisiti identificati
1.3 Standard correlati
2. Requisiti identificati
Requisiti
| Fonte |
Requisito |
3. Standard correlati
Ticket collegati
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|