← مرجع الضوابط⌕البحث في كل الضوابط
TCC2-2-1
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-2 · إدارة هويات الدخول والصلاحيات
نص الضابط

إضافة إلى الضوابط الفرعية الواردة في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن متطلبات الأمن السيبراني لإدارة هويات الدخول والصلاحيات المتعلقة بأنظمة العمل عن بُعد بحد أدنى ما يلي:

الأدلة المطلوبة

لا أدلة مطلوبة لهذا الضابط في الوثيقة الرسمية، وعادةً ما يكون ضابطًا رئيسيًا تُفصَّل أدلته في ضوابطه الفرعية.

EN

In addition to the subcontrols within control 2-2-3 in the ECC, cybersecurity requirements for identity and access management related to telework systems shall include at least the following:

نفس المجال في أطر أخرى
ECC · 2-2-1يجب تحديد وتوثيق واعتماد متطلبات الأمن السيبراني لإدارة هويات الدخول والصلاحيات في الجهة.CCC-CSP · 2-2-P-1إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب على مقدّم الخدمة CCC-CST · 2-2-1إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب على الجهة المستفيCSCC · 2-2-1إضافة إلى الضوابط الفرعية الواردة في الضابط 2-2-3 من الضوابط الأساسية للأمن السيبراني، يجبOTCC · 2-2-1إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب أن تتضمن متطلبات DCC · 2-1-1إضافة إلى الضوابط الفرعية في الضابط 2-2-3 من الضوابط الأساسية (ECC)، يجب أن تغطي متطلبات ا
ضوابط في نفس المجال الفرعي
2-2-1-1إدارة صلاحيات الوصول للعمل عن بُعد بناءً على الحاجة، مع مراعاة حساسية النظام ومستويات الصل2-2-1-2تقييد الوصول عن بُعد للمستخدم نفسه من عدة أجهزة في الوقت نفسه (الجلسات المتزامنة).2-2-1-3استخدام معايير آمنة لإدارة الهويات وكلمات المرور المستخدمة في أنظمة العمل عن بُعد.2-2-2بالإشارة إلى الضابط الفرعي 2-2-3-5 في الضوابط الأساسية (ECC)، يجب مراجعة هويات المستخدمين
BOOK A CALL

لنحجز وقتًا للحديث

رابط حجز يعرض أوقات فراغي بدقة، مع تحكم كامل بالموافقة على كل موعد.

  • رابط حجز يظهر أوقات الفراغ بدقة
  • لا يُحجز أي موعد دون موافقة مسبقة
  • مناسب للاجتماعات الفردية أو المتكررة
cal.com/meshal-alfaisal ↗