Соответствие требованиям

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Методика экспресс-оценки уровня кибербезопасности организации РезБез

Framework

6.2. Права доступа и учетные записи

Для проведения оценки соответствия по документу войдите в систему.

Список требований

ДОМЕН: 6. УПРАВЛЕНИЕ ДОСТУПОМ
6.2. Права доступа и учетные записи
Назначение прав доступа осуществляется согласно роли и должностным (функциональным) обязанностям. Для каждой роли установлены минимально необходимые права доступа.
Предоставление доступа осуществляется автоматизированно с использованием решения класса identity management (IDM).
Контроль действий привилегированных пользователей осуществляется на регулярной основе и автоматизирован с помощью решения класса privileged account management (PAM).
Доступ к административным и сервисным УЗ строго ограничен. Для работы с системами используются отдельные персонифицированные УЗ с определенными наборами ролей и прав доступа к системам.
Блокирование (отключение) учетных записей осуществляется не позднее 24 часов после прекращения или изменения обязанностей сотрудника (или подрядчика). Отключение учетных записей осуществляется после определенного периода бездействия.
Пересмотр активных учетных записей и прав доступа осуществляется на регулярной основе.
Порядок назначения прав доступа не формализован, назначение прав доступа осуществляется по запросу сотрудника или его руководителя

Обязательно для уровня кибербезопасности Базовый
Пересмотр активных учетных записей и прав доступа осуществляется периодически

Обязательно для уровня кибербезопасности Средний
Контроль действий привилегированных пользователей осуществляется периодически

Обязательно для уровня кибербезопасности Высокий
Назначение и предоставление прав доступа осуществляется согласно роли и должностным (функциональным) обязанностям

Обязательно для уровня кибербезопасности Высокий Средний
Пересмотр активных учетных записей и прав доступа осуществляется на регулярной основе

Обязательно для уровня кибербезопасности Продвинутый Высокий
Отключение учетных записей осуществляется после определенного периода бездействия

Обязательно для уровня кибербезопасности Продвинутый Высокий Средний
Блокирование (отключение) учетных записей осуществляется не позднее 24 часов после прекращения или изменения обязанностей сотрудника (или подрядчика)

Обязательно для уровня кибербезопасности Продвинутый Высокий
Доступ к административным и сервисным УЗ строго ограничен. Для работы с системами используются отдельные персонифицированные УЗ с определенными наборами ролей и прав доступа к системам

Обязательно для уровня кибербезопасности Продвинутый
Контроль действий привилегированных пользователей осуществляется на регулярной основе и автоматизирован с помощью решения класса privileged account management (PAM)

Обязательно для уровня кибербезопасности Продвинутый
Предоставление доступа осуществляется автоматизированно с использованием решения класса identity management (IdM)

Обязательно для уровня кибербезопасности Продвинутый
Назначение прав доступа осуществляется согласно роли и должностным (функциональным) обязанностям. Для каждой роли установлены минимально необходимые права доступа

Обязательно для уровня кибербезопасности Продвинутый

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.