+11.3. Contas privilegiadas e contas de administração do sistema
---+11.3.1. As entidades pertinentes mantêm políticas de gestão das contas privilegiadas e das contas …
---+11.3.2. As políticas a que se refere o ponto 11.3.1: (a) Estabelecem fortes procedimentos de …
---+11.3.3. As entidades pertinentes analisam os direitos de acesso das contas privilegiadas e das …
|
11.3. Contas privilegiadas e contas de administração do sistema
11.3. Contas privilegiadas e contas de administração do sistema
1. Visão geral
| Título |
Regulamentação |
|
11.3.1. As entidades pertinentes mantêm políticas de gestão das contas privilegiadas e das contas …
|
|
11.3.1.
|
As entidades pertinentes mantêm políticas de gestão das contas privilegiadas e das contas de administração do sistema no âmbito da política de controlo do acesso a que se refere o ponto 11.1.
|
|
|
11.3.2. As políticas a que se refere o ponto 11.3.1: (a) Estabelecem fortes procedimentos de …
|
|
11.3.2.
|
As políticas a que se refere o ponto 11.3.1:
|
(a)
|
Estabelecem fortes procedimentos de identificação, autenticação (autenticação multifatores, por exemplo) e autorização para as contas privilegiadas e as contas de administração do sistema;
|
|
(b)
|
Estabelecem contas específicas a utilizar exclusivamente para as operações de administração do sistema, tais como a instalação, a configuração, a gestão ou a manutenção;
|
|
(c)
|
Individualizam e restringem, tanto quanto possível, os privilégios de administração do sistema;
|
|
(d)
|
Preveem que as contas de administração do sistema só sejam utilizadas para efeitos de ligação a sistemas de administração do sistema.
|
|
|
|
11.3.3. As entidades pertinentes analisam os direitos de acesso das contas privilegiadas e das …
|
|
11.3.3.
|
As entidades pertinentes analisam os direitos de acesso das contas privilegiadas e das contas de administração do sistema a intervalos planeados, modificando-os com base em alterações organizacionais, e documentam os resultados da análise, incluindo as alterações necessárias dos direitos de acesso.
|
|
,
1.1 Referências
1.2 Requisitos identificados
1.3 Normas relacionadas
2. Requisitos identificados
Requisitos
| Fonte |
Requisito |
3. Normas relacionadas
Pedidos ligados
- Builddate: 18.10.2024 00:00:00 -Doknr: CELEX:32024R2690
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|