← مرجع الضوابط⌕البحث في كل الضوابط
OTCC2-2-1-9
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-2 · إدارة هويات الدخول والصلاحيات
نص الضابط

يجب استخدام آليات آمنة لتخزين كلمات مرور أصول التقنية التشغيلية وأنظمة التحكم الصناعي.

الأدلة المطلوبة
EN

Secure mechanisms to store OT/ICS assets’ passwords must be used.

نفس المجال في أطر أخرى
ECC · 2-2-1يجب تحديد وتوثيق واعتماد متطلبات الأمن السيبراني لإدارة هويات الدخول والصلاحيات في الجهة.CCC-CSP · 2-2-P-1إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب على مقدّم الخدمة CCC-CST · 2-2-1إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب على الجهة المستفيCSCC · 2-2-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-2-3 من الضوابط الأساسية للأمن السيبراني، يجبDCC · 2-1-1إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب أن تغطي متطلبات اTCC · 2-2-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن
ضوابط في نفس المجال الفرعي
2-2-1إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن متطلبات 2-2-1-1أن تكون دورة حياة إدارة هويات الدخول والصلاحيات للتقنية التشغيلية وأنظمة التحكم الصناعي من2-2-1-2يجب إدارة حسابات الخدمة بشكل آمن لخدمات وتطبيقات وأنظمة وأجهزة التقنية التشغيلية وأنظمة ال2-2-1-3يجب تغيير بيانات الاعتماد الافتراضية لجميع أصول التقنية التشغيلية وأنظمة التحكم الصناعي أو2-2-1-4يجب إدارة الجلسات بشكل آمن، بما في ذلك موثوقية الجلسة وإقفالها وإنهاؤها عند انتهاء المهلة.2-2-1-5يجب منع التعطيل أو الإزالة التلقائية لحسابات الخدمة أو البرامج أو الحسابات المتعلقة بأصول
BOOK A CALL

لنحجز وقتًا للحديث

رابط حجز يعرض أوقات فراغي بدقة، مع تحكم كامل بالموافقة على كل موعد.

  • رابط حجز يظهر أوقات الفراغ بدقة
  • لا يُحجز أي موعد دون موافقة مسبقة
  • مناسب للاجتماعات الفردية أو المتكررة
cal.com/meshal-alfaisal ↗