Authentifizierungsinformationen wie Passwörter, Tokens, Zertifikate und Wiederherstellungscodes müssen über ihren gesamten Lebenszyklus angemessen geschützt werden. Diese vollständig bearbeitbare Verfahrensanweisung unterstützt Unternehmen dabei, den sicheren Umgang mit Authentifizierungsinformationen strukturiert und nachvollziehbar zu regeln.
Die Vorlage behandelt zentrale Anforderungen des ISO/IEC 27001:2022 Controls A.5.17 und berücksichtigt unter anderem Passwortanforderungen, Multi-Faktor-Authentifizierung, sichere Übermittlung und Speicherung sowie Änderung und Rücksetzung von Authentifizierungsinformationen.
Die Verfahrensanweisung bietet eine strukturierte Grundlage, um den Umgang mit Authentifizierungsinformationen im ISMS verbindlich zu regeln und an die eingesetzten Systeme, Schutzbedarfe und organisatorischen Rahmenbedingungen anzupassen.
Rezensionen
Es gibt noch keine Rezensionen.