PR.AC-4.3

BESCHERMEN (PROTECT)

Identiteitsbeheer, authenticatie en toegangscontrole

Toegangsmachtigingen en -autorisaties worden beheerd, met inachtneming van de principes van 'least privilege' en scheiding van taken

De toegang van werknemers tot gegevens en informatie moet worden beperkt tot de systemen en specifieke informatie die ze nodig hebben om hun werk te doen (het principe van Least Privilege).

Het principe van Least Privilege moet worden begrepen als het principe dat een beveiligingsarchitectuur zo moet worden ontwikkeld dat elke werknemer de minimale systeembronnen en autorisaties krijgt die de werknemer nodig heeft om zijn functie uit te voeren. Overweeg om:

• Geen enkele werknemer toegang te geven tot alle informatie van het bedrijf.

• Beperk het aantal internettoegangen en interconnecties met partnernetwerken tot het strikt noodzakelijke om het toezicht op uitwisselingen gemakkelijker te kunnen centraliseren en homogeniseren.

• Zorg ervoor dat wanneer een werknemer het bedrijf verlaat, alle toegang tot de informatie of systemen van het bedrijf onmiddellijk wordt geblokkeerd.

BASIS

KERNMAATREGEL

BELANGRIJK

KERNMAATREGEL

ESSENTIEEL

KERNMAATREGEL