22.3 Account Managementa) All inter

22.3 Account Management
a) All internal, external and temporary users and their activity on IT systems must be uniquely identifiable. Enable user identities via authentication mechanisms.
b) User access rights to systems and data are to be in line with defined and documented business needs and that job requirements are attached to user identities.
c) User access rights are to be requested through user access management, approved by system owners and implemented by the security-responsible person.
d) Maintain user identities and access rights in a central repository. Deploy cost-effective technical and procedural measures, and keep them current to establish user identification, implement authentication and enforce access rights.
e) Define and document the process of requesting, establishing, issuing, suspending, modifying and closing user accounts and related user privileges with a set of user account management procedures. Include an approval procedure outlining the data or system owner granting access privileges. These procedures should apply for all users, including administrators (privileged users) and internal and external users, for normal and emergency cases.
f) Rights and obligations relative to access to enterprise systems and information should be contractually arranged for all types of users.
g) Regular management review of all accounts and related privileges must be performed.

ผลลัพธ์ (ไทย) 1:

22.3 จัดการบัญชี) ผู้ใช้ภายใน ภายนอก และชั่วคราวทั้งหมดและกิจกรรมของระบบมันต้องเฉพาะบุคคล เปิดใช้งานรหัสประจำตัวผู้ใช้ผ่านกลไกการรับรองความถูกต้องขผู้ใช้สิทธิเข้าถึงระบบและข้อมูลได้เพื่อเป็นการส่งเสริมธุรกิจเอกสาร และกำหนดความต้องการ และที่งานต้องแนบอยู่กับรหัสประจำตัวผู้ใช้c) สิทธิการเข้าถึงผู้ใช้จะสามารถร้องขอผ่านการจัดการการเข้าถึงของผู้ใช้ อนุมัติ โดยเจ้าของระบบ และดำเนินการ โดยบุคคลที่รับผิดชอบความปลอดภัยd) รักษารหัสประจำตัวผู้ใช้ และเข้าถึงสิทธิในการเก็บข้อมูลกลาง ใช้มาตรการทางเทคนิค และขั้นตอนคุ้มค่า และให้พวกเขาปัจจุบันการกำหนดรหัสผู้ใช้ ใช้การรับรองความถูกต้อง และบังคับใช้สิทธิ์อี) กำหนด และเอกสารขั้นตอนการร้องขอ สร้าง ออก ระงับ แก้ไข และการปิดบัญชีผู้ใช้และสิทธิ์ของผู้ใช้ที่เกี่ยวข้องกับชุดของกระบวนงานการจัดการบัญชีผู้ใช้ รวมขั้นตอนการอนุมัติที่จัดเค้าร่างเจ้าของข้อมูลหรือระบบที่ให้สิทธิ์การเข้าถึง ขั้นตอนเหล่านี้ควรใช้สำหรับผู้ใช้ทั้งหมด รวมทั้งผู้ดูแลระบบ (ผู้ใช้อภิสิทธิ์) และภายใน และภายนอกผู้ใช้ ในกรณีปกติ และฉุกเฉินf) สิทธิและข้อผูกพันที่เกี่ยวข้องเข้าถึงข้อมูลและระบบองค์กรควรในสัญญาจัดสำหรับชนิดทั้งหมดของผู้ใช้g) ต้องดำเนินการทบทวนจัดการปกติของบัญชีและสิทธิ์ที่เกี่ยวข้องทั้งหมด

ผลลัพธ์ (ไทย) 3:

การจัดการบัญชี : ) ทั้งจากภายในและภายนอกผู้ใช้ชั่วคราวและกิจกรรมของระบบจะต้องมีเอกลักษณ์ที่สามารถระบุตัว เปิดตัวตนผู้ใช้ผ่านทางกลไกการตรวจสอบผู้ใช้ :
b ) สิทธิการเข้าถึงระบบ และข้อมูลที่เป็นไปตามกำหนดและเอกสารความต้องการทางธุรกิจและความต้องการงานแนบตัวตนผู้ใช้
c ) สิทธิการเข้าถึงของผู้ใช้จะได้รับการร้องขอผ่านการจัดการการเข้าถึงของผู้ใช้ที่ได้รับการอนุมัติโดยเจ้าของระบบและการรักษาความปลอดภัยผู้รับผิดชอบ .
d ) รักษาอัตลักษณ์ของผู้ใช้และสิทธิการเข้าถึงในพื้นที่เก็บข้อมูลส่วนกลาง ปรับใช้มาตรการทางเทคนิคและกระบวนการที่มีประสิทธิภาพ และให้พวกเขาปัจจุบันเพื่อสร้างรหัสผู้ใช้ที่ใช้ตรวจสอบและบังคับใช้สิทธิ์ .
E ) กำหนดและเอกสารขั้นตอนการขอจัดตั้ง , ออก , แขวน การปรับเปลี่ยน และปิดบัญชีผู้ใช้และสิทธิ์ของผู้ใช้ที่เกี่ยวข้องกับชุดของกระบวนการการจัดการบัญชีผู้ใช้ รวมถึงการอนุมัติขั้นตอนการสรุปข้อมูลหรือระบบเจ้าของอนุญาตให้สิทธิ์การเข้าถึง ขั้นตอนเหล่านี้จะใช้สำหรับผู้ใช้ทั้งหมดรวมทั้งผู้บริหาร ( ผู้ใช้ที่มีสิทธิพิเศษ ) และผู้ใช้ภายใน และภายนอก สำหรับกรณีปกติและฉุกเฉิน
F ) สิทธิและหน้าที่ที่สัมพันธ์กับการเข้าถึงระบบขององค์กรและข้อมูลที่ควรมีในสัญญาจัดสำหรับทุกประเภทของผู้ใช้ .
g ) ปกติทบทวนการจัดการของบัญชีทั้งหมดที่เกี่ยวข้องและสิทธิประโยชน์จะต้องถูกดำเนินการ