2.2 Privilegierte Zugriffe und sichere Authentisierung
Controls: A.8.2 bis A.8.5 und A.8.18
Identität & Zugriff
Privilegierte Zugriffsrechte und administrative Funktionen unterliegen erhöhten Schutzanforderungen. Ihre Vergabe und Nutzung werden auf autorisierte Personen und zulässige Zwecke beschränkt. Zugriffe auf besonders schützenswerte Informationen, Quellcode und administrative Funktionen werden kontrolliert. Sichere Authentisierungsverfahren unterstützen den Schutz vor unbefugtem Zugriff.