Voordat een geslaagde aanmelding op een systeem heeft plaatsgevonden toont het systeem uitsluitend informatie die noodzakelijk is voor de aanmelding: verschil tussen versies

Versie van 25 feb 2014 11:59

Onderdeel van: Thema's
Contact: Guus van den Berg; Guus.vandenberg@cip-overheid.nl
Status: Dit thema wordt momenteel opnieuw bekeken door de Expertgroep Beveiliging

Implementatierichtlijn

Deze implementatierichtlijn expliciteert de beheersmaatregel [[]].

[[]]

@@ Regel 3: / Regel 3: @@
 |ID=IAS9
 |Beschrijving=Voordat een geslaagde aanmelding op een systeem heeft plaatsgevonden toont het systeem uitsluitend informatie die noodzakelijk is voor de aanmelding. Bij een foutieve aanmelding wordt niet vermeld of de gebruikersnaam bestaat maar slechts dat de combinatie gebruikersnaam en wachtwoord onjuist was nadat alle gegevens voor het inloggen zijn ingevuld. Er wordt bovendien geen geheugensteun voor het wachtwoord getoond.
-|Eigenaar-pagina=[[Instellingen aanmelden op een systeem]]
+|Heeft bron=BIR 11.5.1.a; BIR 11.5.1.c; BIR 11.5.1.d
-|Heeft bron= BIR 11.5.1.a; BIR 11.5.1.c; BIR 11.5.1.d
+|Realiseert=Authenticatie (beheersmaatregel)
 |Paginanaam=Voordat een geslaagde aanmelding op een systeem heeft plaatsgevonden toont het systeem uitsluitend informatie die noodzakelijk is voor de aanmelding
 }}
-{{#set:Realiseert=identificatie authenticatie en autorisatie (beveiligingsfunctie)}}