ECC2-15-3-5
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-15 · حماية تطبيقات الويب
التحقق من هوية المستخدمين، وتحديد عناصر التحقق المناسبة وعددها والتقنيات المناسبة بناءً على نتيجة تقييم أثر فشل التحقق وتجاوزه لوصول المستخدمين.
- وثيقة (مثل سياسة أو إجراء معتمد) تشير إلى تحديد وتوثيق المتطلبات المتعلقة بهذا الضابط.
- صور متعددة توضح عملية الدخول بما فيها التحقق من الهوية وفق العدد والعناصر المحددة في وثيقة متطلبات الأمن السيبراني.
User authentication, and the suitable authentication factors and their numbers as well as the authentication techniques shall be defined based on the result of impact assessment of authentication failure and bypass for users' access.