2017 yil iyul kirish eks xavfsizlik nazoratlari 4

Qo'shimcha boshqaruv/alternativ boshqaruv

Ma'lumotnomalar/Xavf haqida ma'lumot

NIST SP-800-53r4. IA-2, HSPD-12, OMB memorandumlari 04.04.06-16.11-11, FIPS nashriyoti201, NIST SP 800-63, 800-73, 800-76, 800-78, FICAM yoʻl xaritasi va Amalga oshirish Yo'l-yo'riq

2. Identifikator ma'lumotlarini boshqarish

Boshqaruv

Tashkilot, axborot tizimining identifikatorlari uchun; individual, guruh, rol yoki qurilma identifikatorlarini belgilash uchun belgilangan xodimlardan ruxsat olish; shaxs, guruh, rol yoki qurilmani aniqlash uchun identifikatorni tanlash; kerakli shaxs, guruh, yo'l yoki qurilmaga identifikatorni belgilash; identifikatorlardan ma'lum vaqt davomida qayta foydalanishning oldini olish; identifikatorni o'chirish faoliyatini ma'lum vaqt davomida hech qanday faoliyatsiz boshqaradi.

Qo'llash bo'yicha qo'llanma

MAC va IP manzil ma'lumotlari qurilma identifikatorlariga, foydalanuvchi nomlari esa individual identifikatorlarga misol bo'ladi. Mehmonlar va anonim foydalanuvchilar kabi umumiy identifikatorlarni boshqarish ushbu nazoratda qo'llanilmaydi. Ushbu boshqaruv axborot tizimlari hisoblari bilan bog'lanishi mumkin bo'lmagan individual identifikatorlarga ham murojaat qiladi (masalan, nishonlarni o'qish tizimlari tomonidan foydalaniladigan jismoniy xavfsizlikni boshqarish ma'lumotlar bazasi).

Qo'shimcha boshqaruv/alternativ boshqaruv

1. 
   Hisob identifikatorlari sifatida hammaga ma'lum identifikatorlardan foydalanishni taqiqlash
   
2. 
   Administrator ruxsati
   
3. 
   Ko'p shaklli sertifikatlash
   
4. 
   Foydalanuvchi holati ta'rifi
   
5. 
   Dinamik boshqaruv
   
6. 
   Bog'langan tashkilot boshqaruvi
   
7. 
   shaxsan ro'yxatdan o'tish
   

Ma'lumotnomalar/Xavf haqida ma'lumot

NIST SP-800-53r4. IA-4 , FIPS nashriyoti201, NIST SP 800-73, 800-76, 800-78

3.