OTCC2-3-1-4
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-3 · حماية الأنظمة وأجهزة المعالجة
يجب تطبيق مبدأي الحد الأدنى من الصلاحيات والحد الأدنى من الوظائف.
- قائمة موثّقة بالحد الأدنى من الصلاحيات والوظائف لجميع الأدوار المعرَّفة في الجهة.
- زيارة ميدانية للتحقق من تطبيق الحد الأدنى من الصلاحيات والوظائف.
Principles of least privilege and least functionality must be applied.