11 Zugriffskontrolle

Zweck der Kategorie

Diese Kategorieseite bündelt die zugehörigen Unterkategorien und zeigt den Umsetzungsfortschritt der einzelnen Maßnahmen.

Maßnahme	Fortschritt
11.1.1 Konzepte für logische und physische Zugriffskontrolle festlegen
11.1.2 Geltungsbereich und Authentifizierung der Zugriffskontrolle bestimmen
11.1.3 Zugriffskontrollkonzepte regelmäßig überprüfen

Maßnahme	Fortschritt
11.2.1 Zugangs- und Zugriffsrechte verwalten und dokumentieren
11.2.2 Grundsätze für die Vergabe und Entziehung von Rechten anwenden
11.2.3 Zugangs- und Zugriffsrechte regelmäßig überprüfen

Maßnahme	Fortschritt
11.3.1 Privilegierte Konten und Verwaltungskonten geregelt verwalten
11.3.2 Sicherheitsanforderungen für privilegierte Konten umsetzen
11.3.3 Privilegierte Zugriffsrechte regelmäßig überprüfen

Maßnahme	Fortschritt
11.4.1 Nutzung von Systemverwaltungssystemen beschränken und kontrollieren
11.4.2 Systemverwaltungssysteme trennen und schützen

Maßnahme	Fortschritt
11.5.1 Identitätslebenszyklus vollständig verwalten
11.5.2 Eindeutige Kennungen einrichten und überwachen
11.5.3 Gemeinsam genutzte Kennungen kontrolliert genehmigen
11.5.4 Kennungen regelmäßig überprüfen und deaktivieren

Maßnahme	Fortschritt
11.6.1 Sichere Authentifizierungsverfahren einsetzen
11.6.2 Authentifizierungsinformationen sicher verwalten
11.6.3 Moderne risikogerechte Authentifizierungsmethoden verwenden
11.6.4 Authentifizierungsverfahren regelmäßig überprüfen

Maßnahme	Fortschritt
11.7.1 Mehrfaktor- oder kontinuierliche Authentifizierung einsetzen
11.7.2 Authentifizierungsstärke an die Schutzklasse anpassen