← مرجع الضوابط⌕البحث في كل الضوابط
DCC2-1-1
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-1 · إدارة هويات الدخول والصلاحيات
نص الضابط

إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب أن تغطي متطلبات الأمن السيبراني لإدارة هويات الدخول والصلاحيات بحد أدنى ما يلي:

الأدلة المطلوبة

لا أدلة مطلوبة لهذا الضابط في الوثيقة الرسمية، وعادةً ما يكون ضابطًا رئيسيًا تُفصَّل أدلته في ضوابطه الفرعية.

EN

In addition to the subcontrols in ECC control 2-2-3, the cybersecurity requirements for identity and access management must cover at least the following:

نفس المجال في أطر أخرى
ECC · 2-2-1يجب تحديد وتوثيق واعتماد متطلبات الأمن السيبراني لإدارة هويات الدخول والصلاحيات في الجهة.CCC-CSP · 2-2-P-1إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب على مقدّم الخدمة CCC-CST · 2-2-1إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب على الجهة المستفيCSCC · 2-2-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-2-3 من الضوابط الأساسية للأمن السيبراني، يجبOTCC · 2-2-1إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن متطلبات TCC · 2-2-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن
ضوابط في نفس المجال الفرعي
2-1-1-1التقييد الصارم للسماح بأقل عدد ممكن من العاملين بالوصول إلى البيانات والاطلاع عليها ومشارك2-1-1-2منع مشاركة قوائم الصلاحيات المعتمدة مع أشخاص غير مصرّح لهم.2-1-2إدارة هويات الدخول وصلاحيات الاطلاع على البيانات باستخدام أنظمة إدارة الصلاحيات الهامة.2-1-3إضافة إلى الضابط الفرعي 2-2-3-5 في الضوابط الأساسية (ECC)، يجب مراجعة قوائم الصلاحيات المع
BOOK A CALL

لنحجز وقتًا للحديث

رابط حجز يعرض أوقات فراغي بدقة، مع تحكم كامل بالموافقة على كل موعد.

  • رابط حجز يظهر أوقات الفراغ بدقة
  • لا يُحجز أي موعد دون موافقة مسبقة
  • مناسب للاجتماعات الفردية أو المتكررة
cal.com/meshal-alfaisal ↗