DCC2-1-2
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-1 · إدارة هويات الدخول والصلاحيات
إدارة هويات الدخول وصلاحيات الاطلاع على البيانات باستخدام أنظمة إدارة الصلاحيات الهامة.
- وثيقة توضح تحديد وتوثيق متطلبات هذا الضابط (مثل سياسة أو إجراء معتمد من صاحب الصلاحية).
- سجلات تتبّع الهويات ذات صلاحيات الوصول إلى البيانات المقيّدة والسرية وسرية للغاية.
- تقارير مراجعة وتقييم تُعدّ دوريًا.
- خطة تطبيق نظام إدارة الصلاحيات الهامة.
- إجراء اختبارات منتظمة على نظام إدارة الصلاحيات الهامة للتأكد من فعاليته.
- وثائق توضح كيفية استخدام تقنيات إدارة الأصول لإدارة الصلاحيات الهامة.
- وثائق توضح إجراءات الصيانة والمراقبة لتقنيات إدارة الوصول.
Managing identities and access rights to view data using Privileged Access Management systems.