IM_AC.30

Rollen en de hieraan toegewezen machtigingen MOETEN jaarlijks worden herzien.

De rollen en/of toegangsrechten toegewezen aan accounts MOETEN periodiek worden herzien naargelang de informatieklasse:

• Informatieklasse 2 en 3: elk jaar;

• Informatieklasse 4: elke 6 maanden (half-jaarlijks);

• Informatieklasse 5: elk kwartaal.

Autorisatie: Herzien van toegangsrechten

1 2 3 4 5

BESCHIKBAARHEID INTEGRITEIT VERTROUWELIJKHEID

PREVENTIEF

BESCHERMEN