PR.AC-1.2

BESCHERMEN (PROTECT)

Identiteitsbeheer, authenticatie en toegangscontrole

Identiteiten en referenties worden uitgegeven, beheerd, geverifieerd, ingetrokken en gecontroleerd voor geautoriseerde apparaten, gebruikers en processen.

Identiteiten en referenties voor geautoriseerde apparaten en gebruikers moeten worden beheerd, waar mogelijk via geautomatiseerde mechanismen.

• Geautomatiseerde mechanismen kunnen helpen om het beheer en de controle van referenties van informatiesystemen te ondersteunen.

• Overweeg sterke gebruikersauthenticatie, dat wil zeggen een authenticatie gebaseerd op het gebruik van minstens twee authenticatiefactoren uit verschillende categorieën van ofwel kennis (iets dat alleen de gebruiker weet), bezit (iets dat alleen de gebruiker bezit) of inferentie (iets dat de gebruiker is) die onafhankelijk van elkaar zijn, in die zin dat de schending van één factor de betrouwbaarheid van de andere factoren niet in gevaar brengt, en die zo is ontwikkeld dat de vertrouwelijkheid van de authenticatiegegevens wordt beschermd.

BELANGRIJK

ESSENTIEEL