TCC2-3-1-4
المجالتعزيز الأمن السيبرانيالمجال الفرعي2-3 · حماية الأنظمة وأجهزة معالجة المعلومات
تأمين إدارة الجلسات، بما في ذلك موثوقية الجلسة وإقفالها وانتهاء مهلتها.
- وثيقة تحدد وتوثّق متطلبات هذا الضابط (مثل سياسة أو إجراء معتمد من صاحب الصلاحية).
- سياسة عمل عن بُعد موثّقة ومعتمدة تنص على ذلك.
Securing session management, including session authenticity, lockout and timeout.