CSCC2-2-1-4
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-2 · إدارة هويات الدخول والصلاحيات
التحقق من الهوية متعدد العناصر (MFA) للمستخدمين ذوي الصلاحيات الهامة، والأنظمة المستخدمة لإدارة ومراقبة الأنظمة الحساسة المشار إليها في الضابط 4-1-3-2.
- سجل حصر حسابات الموظفين ذوي الصلاحيات الهامة والحساسة.
- دليل يوضح تطبيق متطلبات التحقق من الهوية متعدد العناصر عند تسجيل الدخول، ويشمل على سبيل المثال لا الحصر: صورة توضح إعدادات الأنظمة الحساسة للتأكد من طلب التحقق من الهوية متعدد العناصر للمستخدمين ذوي الصلاحيات الهامة والحساسة.
- طلبات منح الصلاحيات الهامة والحساسة والموافقات عليها.
Multi-Factor Authentication (MFA) for critical users; And the systems used to manage and monitor the critical systems mentioned in Control 4-1-3-2.