OTCC2-2-1-5
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-2 · إدارة هويات الدخول والصلاحيات
يجب منع التعطيل أو الإزالة التلقائية لحسابات الخدمة أو البرامج أو الحسابات المتعلقة بأصول التقنية التشغيلية وأنظمة التحكم الصناعي، باستثناء أنظمة المراقبة.
- زيارة ميدانية للتحقق من صلاحيات المهندسين والمشغّلين.
- زيارة ميدانية للتأكد من إنشاء حسابات المسؤولين للأفراد.
Automatic disabling/removing of service accounts, programs, or accounts related to (OT/ICS) assets must be prevented, except for monitoring systems.