IM_AC.14


Digitaal Vlaanderen | Team Informatieveiligheid (TIV)

IM_AC.14

Implementatiemaatregel

Wanneer per uitzondering beheersaccounts dienen toegekend te worden aan niet-medewerkers zoals leveranciers (bijvoorbeeld omwille van onderhoudsactiviteiten) dan MOET dit bijkomend voldoen aan de volgende richtlijnen:

  • Accounts MOETEN telkens worden geactiveerd voor de duur van hun geplande interventies en worden tussentijds gedeactiveerd;

  • Elke gebruik MOET worden gelogd en nagekeken worden door een leidinggevende ONMIDDELLIJK na het gebruik.

Onderwerp

Identificatie: Accountbeheer: Persoonlijke beheersaccounts

Informatieklasse

1 2 3 4 5

BIV

BESCHIKBAARHEID INTEGRITEIT VERTROUWELIJKHEID

Type maatregel

PREVENTIEF

Cybersecurityconcept

BESCHERMEN

Beleidsdomein

ISO 27001:2022

Filter by label

There are no items with the selected labels at this time.

Dreigingen

 

Dit is een document voor publiek gebruik.