IM_AC.27

Het gebruik van Role-Based Access Control waarbij het verlenen, wijzigen of intrekken van toegangsrechten aan een gebruiker gebeurt op basis van de toegekende rollen, is AANGEWEZEN waarbij:

• Er een duidelijke relatie is tussen het takenpakket van een medewerker en de bijhorende toegangsrechten;

• Deze bijhorende toegangsrechten kunnen gegroepeerd worden in een rol in het systeem;

• Er een centraal en actueel overzicht dient te zijn van de relatie tussen gebruikers, rollen en toegangsrechten;

• Het toekennen, wijzigen of intrekken van rollen aan een gebruiker gebeurt vanuit een centrale betrouwbare bron.

Autorisatie: Role-Based Access Control

1 2 3 4 5

BESCHIKBAARHEID INTEGRITEIT VERTROUWELIJKHEID

PREVENTIEF

BESCHERMEN