27001-18 Zugang, Identitäten, Authentisierung, Zugangsrechte

Für: V, IA
Quelle: ISO/IEC 27001:2022(en), Englisch. Tabelle A.1, A.5.15 bis A.5.18

Soweit die jeweilige Maßnahme nach 6.1.3 notwendig ist:

A.5.15: Regeln zur Steuerung des physischen und logischen Zugangs zu Information und anderen zugehörigen Werten aufstellen und umsetzen, auf der Grundlage geschäftlicher und informationssicherheitsbezogener Anforderungen.

A.5.16: den gesamten Lebenszyklus von Identitäten handhaben.

A.5.17: Zuteilung und Handhabung von Authentisierungsinformationen durch einen Leitungsprozess steuern, einschließlich der Unterweisung des Personals über den angemessenen Umgang mit Authentisierungsinformationen.

A.5.18: Zugangsrechte zu Information und anderen zugehörigen Werten einrichten, überprüfen, ändern und entziehen, entsprechend der themenspezifischen Politik und den Regeln der Organisation für die Zugangssteuerung. Der englische Satz spricht von „the organization’s topic-specific policy on and rules for access control“.

Technische Einschränkung des Zugangs, privilegierte Rechte und sichere Authentisierung stehen in A.8.2, A.8.3 und A.8.5, soweit notwendig, siehe 27001-26.

Nicht in diesem Text: ein Rollenmodell, eine Passwortlänge, und eine Produktvorgabe für Identitätsverwaltung.