← مرجع الضوابط⌕البحث في كل الضوابط
ECC2-2-3
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-2 · إدارة هويات الدخول والصلاحيات
نص الضابط

يجب أن تغطي متطلبات الأمن السيبراني لإدارة هويات الدخول والصلاحيات في الجهة بحد أدنى ما يلي:

الأدلة المطلوبة

لا أدلة مطلوبة لهذا الضابط في الوثيقة الرسمية، وعادةً ما يكون ضابطًا رئيسيًا تُفصَّل أدلته في ضوابطه الفرعية.

EN

Cybersecurity requirements for identity and access management of the entity shall include the following as a minimum:

نفس المجال في أطر أخرى
CCC-CSP · 2-2-P-1إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب على مقدّم الخدمة CCC-CST · 2-2-1إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب على الجهة المستفيCSCC · 2-2-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-2-3 من الضوابط الأساسية للأمن السيبراني، يجبOTCC · 2-2-1إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن متطلبات DCC · 2-1-1إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب أن تغطي متطلبات اTCC · 2-2-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن
ضوابط في نفس المجال الفرعي
2-2-1يجب تحديد وتوثيق واعتماد متطلبات الأمن السيبراني لإدارة هويات الدخول والصلاحيات في الجهة.2-2-2يجب تطبيق متطلبات الأمن السيبراني لإدارة هويات الدخول والصلاحيات في الجهة.2-2-3-1التحقق من الهوية أحادي العناصر بناءً على اسم المستخدم وكلمة المرور.2-2-3-2التحقق من الهوية متعدد العناصر، وتحديد عناصر التحقق المناسبة وعددها والتقنيات المناسبة بنا2-2-3-3منح الصلاحيات بناءً على مبادئ التحكم في الهويات والوصول (مبدأ الحاجة إلى المعرفة والحاجة إ2-2-3-4إدارة الصلاحيات الهامة والحساسة.
BOOK A CALL

لنحجز وقتًا للحديث

رابط حجز يعرض أوقات فراغي بدقة، مع تحكم كامل بالموافقة على كل موعد.

  • رابط حجز يظهر أوقات الفراغ بدقة
  • لا يُحجز أي موعد دون موافقة مسبقة
  • مناسب للاجتماعات الفردية أو المتكررة
cal.com/meshal-alfaisal ↗