← مرجع الضوابط⌕البحث في كل الضوابط
CCC-CSP2-2-P-1-1
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-2 · إدارة هويات الدخول والصلاحيات
نص الضابط

إدارة هويات الدخول والصلاحيات لبيانات اعتماد الحسابات العامة التي لا يمكن إسناد المسؤولية عنها لشخص محدد.

الأدلة المطلوبة
EN

Identity and access management of generic account credentials for which accountability cannot be assigned to a specific individual.

نفس المجال في أطر أخرى
ECC · 2-2-1يجب تحديد وتوثيق واعتماد متطلبات الأمن السيبراني لإدارة هويات الدخول والصلاحيات في الجهة.CSCC · 2-2-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-2-3 من الضوابط الأساسية للأمن السيبراني، يجبOTCC · 2-2-1إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن متطلبات DCC · 2-1-1إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب أن تغطي متطلبات اTCC · 2-2-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن OSMACC · 2-2-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-2-3 من الضوابط الأساسية للأمن السيبراني (ECC
ضوابط في نفس المجال الفرعي
2-2-P-1إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب على مقدّم الخدمة 2-2-P-1-2الإدارة الآمنة للجلسات، بما في ذلك موثوقية الجلسة وإقفالها وإنهاؤها عند انتهاء المهلة.2-2-P-1-3التحقق من الهوية متعدد العناصر للمستخدمين ذوي الصلاحيات الهامة والمرشحين للعمل ممن لديهم و2-2-P-1-4إجراء رسمي لاكتشاف ومنع الوصول غير المصرّح به، مثل تحديد حد أقصى لمحاولات تسجيل الدخول الف2-2-P-1-5استخدام طرق وخوارزميات آمنة لحفظ كلمات المرور ومعالجتها، مثل دوال التجزئة الآمنة.2-2-P-1-6الإدارة الآمنة لحسابات العاملين من الأطراف الخارجية.
BOOK A CALL

لنحجز وقتًا للحديث

رابط حجز يعرض أوقات فراغي بدقة، مع تحكم كامل بالموافقة على كل موعد.

  • رابط حجز يظهر أوقات الفراغ بدقة
  • لا يُحجز أي موعد دون موافقة مسبقة
  • مناسب للاجتماعات الفردية أو المتكررة
cal.com/meshal-alfaisal ↗