Inhaltsverzeichnis

Zweck der Kategorie
11.1 Konzept für die Zugriffskontrolle
11.2 Management von Zugangs- und Zugriffsrechten
11.3 Privilegierte Konten und Systemverwaltungskonten
11.4 Systemverwaltungssysteme
11.5 Identifizierung
11.6 Authentifizierung
11.7 Multifaktor-Authentifizierung
Hinweise

11 Zugriffskontrolle

Zweck der Kategorie

Diese Kategorieseite bündelt die zugehörigen Unterkategorien und zeigt den Umsetzungsfortschritt der einzelnen Maßnahmen.

11.1 Konzept für die Zugriffskontrolle

Maßnahme	Fortschritt
11.1.1 Konzepte für logische und physische Zugriffskontrolle festlegen
11.1.2 Geltungsbereich und Authentifizierung der Zugriffskontrolle bestimmen
11.1.3 Zugriffskontrollkonzepte regelmäßig überprüfen

11.2 Management von Zugangs- und Zugriffsrechten

Maßnahme	Fortschritt
11.2.1 Zugangs- und Zugriffsrechte verwalten und dokumentieren
11.2.2 Grundsätze für die Vergabe und Entziehung von Rechten anwenden
11.2.3 Zugangs- und Zugriffsrechte regelmäßig überprüfen

11.3 Privilegierte Konten und Systemverwaltungskonten

Maßnahme	Fortschritt
11.3.1 Privilegierte Konten und Verwaltungskonten geregelt verwalten
11.3.2 Sicherheitsanforderungen für privilegierte Konten umsetzen
11.3.3 Privilegierte Zugriffsrechte regelmäßig überprüfen

11.4 Systemverwaltungssysteme

Maßnahme	Fortschritt
11.4.1 Nutzung von Systemverwaltungssystemen beschränken und kontrollieren
11.4.2 Systemverwaltungssysteme trennen und schützen

11.5 Identifizierung

Maßnahme	Fortschritt
11.5.1 Identitätslebenszyklus vollständig verwalten
11.5.2 Eindeutige Kennungen einrichten und überwachen
11.5.3 Gemeinsam genutzte Kennungen kontrolliert genehmigen
11.5.4 Kennungen regelmäßig überprüfen und deaktivieren

11.6 Authentifizierung

Maßnahme	Fortschritt
11.6.1 Sichere Authentifizierungsverfahren einsetzen
11.6.2 Authentifizierungsinformationen sicher verwalten
11.6.3 Moderne risikogerechte Authentifizierungsmethoden verwenden
11.6.4 Authentifizierungsverfahren regelmäßig überprüfen

11.7 Multifaktor-Authentifizierung

Maßnahme	Fortschritt
11.7.1 Mehrfaktor- oder kontinuierliche Authentifizierung einsetzen
11.7.2 Authentifizierungsstärke an die Schutzklasse anpassen

Hinweise

Unterkategorien werden als Abschnitte auf dieser Kategorieseite dargestellt.
Die Statusübersichten verlinken direkt auf die Maßnahmenseiten.
Statuswerte werden ausschließlich auf den Maßnahmenseiten gepflegt.
Erläuterungen zu Status, Vorbelegungen und Bearbeitung