← مرجع الضوابط⌕البحث في كل الضوابط
OTCC2-2-1-1
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-2 · إدارة هويات الدخول والصلاحيات
نص الضابط

أن تكون دورة حياة إدارة هويات الدخول والصلاحيات للتقنية التشغيلية وأنظمة التحكم الصناعي منفصلة ومستقلة عن تقنية المعلومات (IT)، بما في ذلك حلول إدارة الهويات والصلاحيات المدارة مركزيًا.

الأدلة المطلوبة
EN

Identity and access management lifecycle for OT/ICS is separated and independent from Information Technology (IT) including centrally managed identity and access management solutions.

نفس المجال في أطر أخرى
ECC · 2-2-1يجب تحديد وتوثيق واعتماد متطلبات الأمن السيبراني لإدارة هويات الدخول والصلاحيات في الجهة.CCC-CSP · 2-2-P-1إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب على مقدّم الخدمة CCC-CST · 2-2-1إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب على الجهة المستفيCSCC · 2-2-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-2-3 من الضوابط الأساسية للأمن السيبراني، يجبDCC · 2-1-1إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب أن تغطي متطلبات اTCC · 2-2-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن
ضوابط في نفس المجال الفرعي
2-2-1إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن متطلبات 2-2-1-2يجب إدارة حسابات الخدمة بشكل آمن لخدمات وتطبيقات وأنظمة وأجهزة التقنية التشغيلية وأنظمة ال2-2-1-3يجب تغيير بيانات الاعتماد الافتراضية لجميع أصول التقنية التشغيلية وأنظمة التحكم الصناعي أو2-2-1-4يجب إدارة الجلسات بشكل آمن، بما في ذلك موثوقية الجلسة وإقفالها وإنهاؤها عند انتهاء المهلة.2-2-1-5يجب منع التعطيل أو الإزالة التلقائية لحسابات الخدمة أو البرامج أو الحسابات المتعلقة بأصول 2-2-1-6يجب استخدام آليات الموافقة المزدوجة والتصعيد الصريح للصلاحيات للإجراءات الحساسة داخل بيئة
BOOK A CALL

لنحجز وقتًا للحديث

رابط حجز يعرض أوقات فراغي بدقة، مع تحكم كامل بالموافقة على كل موعد.

  • رابط حجز يظهر أوقات الفراغ بدقة
  • لا يُحجز أي موعد دون موافقة مسبقة
  • مناسب للاجتماعات الفردية أو المتكررة
cal.com/meshal-alfaisal ↗