Brontekst bekijken van ISOR:Toegang tot kritieke systemen voor beheer op afstand door externe personen wordt beheerd

{{#Element:
|ID=SERV_U.06.01
|Titel=Toegang tot kritieke systemen voor beheer op afstand door externe personen wordt beheerd
|Elementtype=Norm
|Versieaanduiding=1.0
|Status actualiteit=Actueel
|Redactionele wijzigingsdatum=01-02-2019
|Publicatiedatum=01-02-2019
|importdatum=2019-05-10
|Heeft bron=BIO Thema Serverplatform
|Beveiligingsaspect=Uitvoering
|Grondslag=* SoGP (Standard of Good Practice): NC 1.6.1
|Stelling=Toegang tot kritieke systemen voor beheer op afstand door externe personen wordt beheerd door middel van:
# het definiëren en overeenkomen van de doelstellingen en reikwijdte van de geplande werkzaamheden;
# het autoriseren van individuele sessies;
# het beperken van toegangsrechten (binnen doelstellingen en reikwijdte);
# het loggen van alle ondernomen activiteiten;
# het gebruiken van unieke authenticatie referenties voor elke implementatie;
# het toewijzen van toegangsreferenties aan individuen in plaats van gedeeld;
# het intrekken van toegangsrechten en het wijzigen van wachtwoorden onmiddellijk nadat het overeengekomen onderhoud is voltooid;
# het uitvoeren van een onafhankelijke beoordeling van onderhoudsactiviteiten op afstand.
|Conformiteitsindicator=richtlijnen
|Heeft ouder=ISOR:Beheer op afstand
|Realiseert=ISOR:Beheer op afstand
}}