← مرجع الضوابط⌕البحث في كل الضوابط
CCC-CSP2-2-P-1-9
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-2 · إدارة هويات الدخول والصلاحيات
نص الضابط

الحصول على موافقة الجهة المستفيدة قبل وصول مقدّم الخدمة السحابية أو أي طرف خارجي تابع له إلى أي أصل أو بيانات تخص الجهة المستفيدة.

الأدلة المطلوبة
EN

Obtaining the CST’s approval before the CSP or a CSP third party accesses any CST-related asset or data.

نفس المجال في أطر أخرى
ECC · 2-2-1يجب تحديد وتوثيق واعتماد متطلبات الأمن السيبراني لإدارة هويات الدخول والصلاحيات في الجهة.CSCC · 2-2-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-2-3 من الضوابط الأساسية للأمن السيبراني، يجبOTCC · 2-2-1إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن متطلبات DCC · 2-1-1إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب أن تغطي متطلبات اTCC · 2-2-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن OSMACC · 2-2-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-2-3 من الضوابط الأساسية للأمن السيبراني (ECC
ضوابط في نفس المجال الفرعي
2-2-P-1إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب على مقدّم الخدمة 2-2-P-1-1إدارة هويات الدخول والصلاحيات لبيانات اعتماد الحسابات العامة التي لا يمكن إسناد المسؤولية 2-2-P-1-2الإدارة الآمنة للجلسات، بما في ذلك موثوقية الجلسة وإقفالها وإنهاؤها عند انتهاء المهلة.2-2-P-1-3التحقق من الهوية متعدد العناصر للمستخدمين ذوي الصلاحيات الهامة والمرشحين للعمل ممن لديهم و2-2-P-1-4إجراء رسمي لاكتشاف ومنع الوصول غير المصرّح به، مثل تحديد حد أقصى لمحاولات تسجيل الدخول الف2-2-P-1-5استخدام طرق وخوارزميات آمنة لحفظ كلمات المرور ومعالجتها، مثل دوال التجزئة الآمنة.
BOOK A CALL

لنحجز وقتًا للحديث

رابط حجز يعرض أوقات فراغي بدقة، مع تحكم كامل بالموافقة على كل موعد.

  • رابط حجز يظهر أوقات الفراغ بدقة
  • لا يُحجز أي موعد دون موافقة مسبقة
  • مناسب للاجتماعات الفردية أو المتكررة
cal.com/meshal-alfaisal ↗