← مرجع الضوابط⌕البحث في كل الضوابط
CCC-CST2-2-1
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-2 · إدارة هويات الدخول والصلاحيات
نص الضابط

إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب على الجهة المستفيدة تغطية الضوابط الفرعية الإضافية التالية لمتطلبات إدارة هويات الدخول والصلاحيات بحد أدنى:

الأدلة المطلوبة

لا أدلة مطلوبة لهذا الضابط في الوثيقة الرسمية، وعادةً ما يكون ضابطًا رئيسيًا تُفصَّل أدلته في ضوابطه الفرعية.

EN

In addition to the subcontrols in ECC control 2-2-3, the CST shall cover the following additional subcontrols for identity and access management requirements, as a minimum:

نفس المجال في أطر أخرى
ECC · 2-2-1يجب تحديد وتوثيق واعتماد متطلبات الأمن السيبراني لإدارة هويات الدخول والصلاحيات في الجهة.CSCC · 2-2-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-2-3 من الضوابط الأساسية للأمن السيبراني، يجبOTCC · 2-2-1إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن متطلبات DCC · 2-1-1إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب أن تغطي متطلبات اTCC · 2-2-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن OSMACC · 2-2-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-2-3 من الضوابط الأساسية للأمن السيبراني (ECC
ضوابط في نفس المجال الفرعي
2-2-1-1إدارة هويات الدخول والصلاحيات لجميع بيانات اعتماد الدخول السحابية خلال دورة حياتها الكاملة2-2-1-2سرية معرّفات المستخدمين السحابيين وبيانات اعتمادهم ومعلومات صلاحيات الوصول السحابي، بما في2-2-1-3الإدارة الآمنة للجلسات، بما في ذلك موثوقية الجلسة وإقفالها وإنهاؤها عند انتهاء المهلة.2-2-1-4التحقق من الهوية متعدد العناصر للمستخدمين السحابيين ذوي الصلاحيات الهامة.2-2-1-5إجراء رسمي لاكتشاف ومنع الوصول غير المصرّح به إلى الخدمات السحابية، مثل تحديد حد أقصى لمحا
BOOK A CALL

لنحجز وقتًا للحديث

رابط حجز يعرض أوقات فراغي بدقة، مع تحكم كامل بالموافقة على كل موعد.

  • رابط حجز يظهر أوقات الفراغ بدقة
  • لا يُحجز أي موعد دون موافقة مسبقة
  • مناسب للاجتماعات الفردية أو المتكررة
cal.com/meshal-alfaisal ↗