Brontekst bekijken van ISOR:Toegangverleningsprocedure

{{#element:
|Elementtype=Beveiligingsprincipe
|ID=U.02
|Titel=Toegangsverleningsprocedure
|Status actualiteit=Actueel
|Redactionele wijzigingsdatum=5-12-2019
|Publicatiedatum=5-12-2019
|Beschrijving=De toegangsverleningsprocedure omvat een subprocedure op basis waarvan toegangsrechten voor alle gebruikers, voor fysieke en logische toegang tot alle systemen en diensten worden toegewezen en of ingetrokken.
|Criterium=Een formele ''gebruikers toegangsverleningsprocedure'' moet worden geïmplementeerd om toegangsrechten voor alle typen gebruikers en voor alle systemen en diensten toe te wijzen of in te trekken.
|Doelstelling=Het bewerkstelligen van een formele bevestiging voor gebruikersbevoegdheden.
|Risico=Als formele goedkeuring van bevoegdheden ontbreekt, dan bestaat er geen duidelijkheid over wie welke handelingen mag verrichten.
|Beveiligingsaspect=Uitvoering
|Invalshoek=Intentie
|Grondslag=* NEN-ISO/IEC 27002: 9.2.2
|Conformiteitsindicator=gebruikers toegangsverlening procedure
|Heeft bron=BIO Thema Toegangsbeveiliging
|Versie=1.0
|Heeft ouder=ISOR:BIO Thema Toegangsbeveiliging Uitvoering
}}