ISO/IEC 27001:2013
А. Горбунов
www.pqm-online.com
Не является официальным переводом!
Ред. 15.07.2022
© ISO/IEC 2013 - Все права защищены
xvi
A.9.2.6
Отмена или изменение
прав доступа
Средства реализации
Права доступа к информации и устройствам обработки
информации всех сотрудников и внешних пользователей
должны быть отменены после завершения трудовых
отношений, контракта или соглашения.
A.9.3 Обязанности пользователей
Задача: сделать пользователей ответственными за сохранение их информации
аутентификации.
A.9.3.1
Использование
секретной информации
аутентификации
Средства реализации
Пользователи обязаны следовать правилам организации
при использовании секретной аутентификационной
информации.
A. 9.4 Контроль доступа к системе и приложениям
Задача: предотвратить несанкционированный доступ к системам и приложениям.
A.9.4.1
Ограничение доступа к
информации
Средства реализации
Доступ к информации и функциям прикладных систем
должен быть ограничен в соответствии с политикой
контроля доступа.
A.9.4.2
Безопасные процедуры
входа в систему
Средства реализации
Там, где это требуется политикой контроля доступа,
доступ к системам и приложениям должен
осуществляться в соответствии с безопасной процедурой
входа в систему.
A.9.4.3
Система управления
паролями
Средства реализации
Системы управления паролями должны быть
диалоговыми и гарантировать пароли надлежащего
качества.
A.9.4.4
Использование утилит
с привилегированными
правами
Средства реализации
Применение утилит, которые могли бы обходить средства
контроля системы и приложений, должно быть
ограничено и жестко контролироваться.
A.9.4.5
Контроль доступа к
исходным кодам
Средства реализации
Доступ к исходному коду программ должен быть
ограничен.
Do'stlaringiz bilan baham: |
