IM_AC.29

Toegangsrechten MOGEN pas worden verleend na het voltooien van een validatieprocedure.

Deze procedure MOET consequent de basisprincipes van need to know, least privileges en scheiding van taken hanteren, waarbij zelf-autorisatie van een aanvraag niet is toegestaan.

De validatieprocedure MOET, afhankelijk van de informatieklasse, de volgende regels volgen:

• Informatieklasse 2 en 3: Registratie en validatie door een zelfde door de organisatie geautoriseerd persoon.
  Voorbeeld: toepassingsbeheerder doet de registratie en validatie.

• Informatieklasse 4: Validatie door een door de organisatie geautoriseerd tweede persoon.
  Voorbeeld: toepassingsbeheerder doet de registratie en deze wordt gevalideerd door de leidinggevende van de toepassingsbeheerder.

• Informatieklasse 5: Validatie door twee door de organisatie geautoriseerde personen, waarvan minimaal één zonder hiërarchische of functionele relatie met de anderen.
  Voorbeeld: toepassingsbeheerder doet de registratie en deze wordt gevalideerd door de leidinggevende van de toepassingsbeheerder, waarna de veiligheidscoördinator de finale validatie bevestigd.

Autorisatie: Validatie van toegangsrechten

1 2 3 4 5

BESCHIKBAARHEID INTEGRITEIT VERTROUWELIJKHEID

PREVENTIEF

BESCHERMEN