Згідно рекомендацій стандарту ISO/ІЕС 27002 «ІТ. Meтоди захисту. Звід норм і правил управління ІБ», присвоєння прав привілейованого доступу має контролюватися формальним процесом авторизації відповідно до правил розмежування доступу. При цьому необхідно розглянути наступні кроки:

Question

Answer

забезпечити гарантію того, що права доступу не будуть активовані (наприклад, провайдером послуг) до завершення процедур авторизації

Answer

періодичний перегляд прав доступу разом з власниками ІС і сервісів

Answer

зміна прав доступу користувачів, у яких змінилася роль або робота, і негайне скасування або блокування прав доступу користувачів після їх звільнення

Answer

ведення централізованих записів прав доступу, наданих кодів користувача для доступу до ІС і сервісів

Answer

забезпечення спеціальних процедур для запобігання несанкціонованому використанню універсальних адміністративних ідентифікаторів з урахуванням особливостей системної конфігурації

Crowdly

Згідно рекомендацій стандарту ISO/ІЕС 27002 «ІТ. Meтоди захисту. Звід норм і пра...

Хочете миттєвий доступ до всіх перевірених відповідей на exam.nuwm.edu.ua?