a kérdőív azt szeretné tudni, hogyan szabályozzuk a rendszerekhez való hozzáférést, mit válaszoljak

A hozzáférés-kezelés az engedélyezésről, az ellenőrzésről és a naplózásról szól

Ez a kérdés a hozzáférés-szabályozási szabályzat alá tartozik, és a legtöbb kérdőív három részre osztja: hogyan kerül hozzáférés megadásra és visszavonásra (engedélyezés), hogyan kerül ellenőrzésre a felhasználó személyazonossága (hitelesítés), és rögzítésre kerül-e, hogy ki, mikor, melyik rendszerhez férkőzött hozzá (naplózás). A teljes válasz mindhárom elemet tartalmazza. Az engedélyezéshez a szokásos válasz az, hogy a hozzáférés szerepkör vagy funkció alapján kerül megadásra, a jogosultságokat a funkció megváltozásakor vagy a munkaviszony megszűnésekor felülvizsgálják, és időszakos ellenőrzés történik a nyitott fiókok tekintetében. Ha nincs rögzített folyamat, de a hozzáférés manuálisan és korlátozottan kerül megadásra, akkor a reális válasz a „részben

). Az ellenőrzéshez gyakran külön kérdés merül fel arra vonatkozóan, hogy többfaktoros hitelesítést használnak-e a vállalati rendszerekhez való hozzáféréshez — ez egy önálló válasz, még akkor is, ha a hozzáférés-szabályzat egyébként rendben van. A naplózáshoz a bizonyíték általában az identitás- és hozzáférés-kezelési rendszerből származó export vagy a szerepkör-szerkezet képernyőképe; a háttérrendszer nélküli szabályzati dokumentum ritkán meggyőző. Ha ez a bizonyíték hiányzik, akkor az „nem, még nem formalizálva

Hozzáférhető az EU 2022/555 tanúsítvány 21. cikkének 2. bekezdésében és az A mellékletben

A hozzáférés-kezelés az EU 2022/555 tanúsítvány 21. cikkének 2. bekezdésében önálló intézkedésként szerepel, az általánosabb követelmény mellett, hogy a hozzáférés-szabályzat a vállalati eszközök kezelésével együtt rögzítésre kerüljön. Az ISO/IEC 27001 ugyanez a követelmény jelenik meg az A mellékletben a hozzáférés-szabályozási beheersmaatregelen között; aki már tanúsított az adott témában, az tanúsítványát bizonyítékként előterjesztheti a szétszórt dokumentumok gyűjtése helyett.