22.7 Super user and Privilege ID Ma

22.7 Super user and Privilege ID Management
a) No super user ID password held in the custody of a single person. The passwords must be split into two and held by separate independent custodians. These passwords must be lodge in a safe under dual control
b) System root ID and password must not be set to expired
c) Usage of super user IDs and passwords must be minimal and with proper authorization. It must be used at physically secured area.
d) Any special super-user IDs granted to users on technical platforms must be based upon job function and need to have basis. (e.g. administration user-IDs for operating systems, databases or applications, or accounts that can override system or application controls)
e) Inappropriate use of the system privileges is often found to be a major contributory factor to the failure of systems which security has been breached.
f) The privileges associated with each system, e.g. operating system, database and other applications, network resources and the categories of users to which these privileges need to be allocated are to be identified and closely monitored.
g) Individuals assigned with powerful/super-user or equivalent privileges are to use a different user identity (if the system permits) for normal operational use, in case they require such access.
h) Privileges for a single person across various systems e.g. banking application, OS Network resources, and database systems need to be discouraged. This is to enable segregation of duty.
i) Passwords for super user are to be kept in a sealed envelope and lodged with an authorized person for use in event of emergency. It must be ensured that only authorized employee is allowed to access this password, in the event that the administrator cannot be reached during an emergency.
j) Backup copies of passwords for super user IDs must be lodged and kept secured.
k) In the event the “super-user” access to the system is terminated or has resigned, the password for the super-user must be changed on the same day.
l) All super user or privilege ID activities audit log must be reviewed to ensure valid activities were

ผลลัพธ์ (ไทย) 1:

ผู้ใช้ซูเปอร์ 22.7 และจัดการสิทธิ์การใช้งาน ID) รหัสผ่านสำหรับรหัสผู้ใช้ซูเปอร์ไม่จัดขึ้นในบุตรคนเดียว รหัสผ่านต้องแบ่งเป็นสอง และจัดขึ้น โดยลีย์แยกอิสระ รหัสผ่านเหล่านี้ต้องลอดจ์ในปลอดภัยภายใต้การควบคุมที่สองขระบบราก ID และรหัสผ่านต้องไม่ตั้งค่าการหมดอายุc) การใช้งานของผู้ใช้ซูเปอร์ Id และรหัสผ่านต้องน้อยที่สุด และ มีการตรวจสอบที่เหมาะสม มันต้องใช้บริเวณที่มีความปลอดภัยทางกายภาพd) รหัสผู้ใช้พิเศษใด ๆ ให้กับผู้ใช้บนแพลตฟอร์มเทคนิคต้องยึดตามฟังก์ชันงาน และจำเป็นต้องมีพื้นฐาน (เช่นการจัดการผู้ใช้รหัสสำหรับระบบปฏิบัติการ ฐานข้อมูล หรือโปรแกรมประยุกต์ หรือบัญชีที่สามารถยกเลิกการควบคุมระบบหรือโปรแกรมประยุกต์)อี) ใช้สิทธิ์การใช้งานระบบไม่เหมาะสมมักพบเป็นปัจจัย contributory สำคัญเพื่อความล้มเหลวของระบบรักษาความปลอดภัยได้ถูกพอf) สิทธิ์เกี่ยวข้องกับแต่ละระบบ เช่นระบบปฏิบัติการ ฐานข้อมูล และโปรแกรมประยุกต์อื่น ทรัพยากรเครือข่าย และประเภทของผู้ใช้ซึ่งสิทธิเหล่านี้ต้องการปันส่วนที่ระบุ และตรวจสอบอย่างใกล้ชิดg) กำหนดให้บุคคลกับ ประสิทธิภาพ/super-user หรือสิทธิ์ที่เทียบเท่าจะต้อง ใช้ตัวผู้ใช้ (ถ้าระบบอนุญาต) สำหรับการใช้งานปกติ ในกรณีที่พวกเขาต้องการเข้าถึงดังกล่าวh) สิทธิ์คนเดียวผ่านระบบต่าง ๆ เช่น ระบบธนาคารประยุกต์ ระบบปฏิบัติการเครือข่ายทรัพยากร และระบบฐานข้อมูลจำเป็นต้องท้อ ทั้งนี้เพื่อเปิดใช้งานการแบ่งแยกหน้าที่i) รหัสผ่านสำหรับผู้ใช้ที่ซุปเปอร์จะถูกเก็บไว้ในซองจดหมายปิดผนึก และต่อศาลกับผู้ใช้ในกรณีฉุกเฉิน มันต้องจะมั่นใจได้ที่พนักงานได้รับอนุญาตเท่านั้นสามารถเข้าถึงรหัสผ่านนี้ ในกรณีที่ผู้ดูแลระบบไม่สามารถเข้าถึงระหว่างการฉุกเฉินเจ) สำเนาของรหัสผ่านสำหรับผู้ใช้ซูเปอร์ Id ต้องต่อศาล และถูกเก็บไว้ที่ปลอดภัยk) ในกรณีที่ "ผู้ใช้" การเข้าถึงระบบการยกเลิก หรือลา รหัสผ่านสำหรับผู้ใช้ที่ต้องเปลี่ยนในวันเดียวl) ผู้ใช้หรือสิทธิ์การใช้งาน ID กิจกรรมบันทึกการตรวจสอบต้องตรวจทานให้ถูกต้องกิจกรรมซูเปอร์ทั้งหมด

ผลลัพธ์ (ไทย) 2:

22.7 ซูเปอร์ผู้ใช้และรหัสการจัดการ Privilege
) ไม่ถึงรหัสผ่านผู้ใช้ super จัดขึ้นในความดูแลของคนเพียงคนเดียว รหัสผ่านที่จะต้องแยกออกเป็นสองและที่ถือโดยผู้ดูแลที่เป็นอิสระแยกจากกัน รหัสผ่านเหล่านี้จะต้องเป็นที่พำนักในที่ปลอดภัยภายใต้การควบคุมคู่
B) ID รากของระบบและรหัสผ่านจะต้องไม่ถูกกำหนดให้หมดอายุ
การใช้งานค) ของรหัสผู้ใช้ super และรหัสผ่านจะต้องมีน้อยที่สุดและมีการอนุญาตที่เหมาะสม มันจะต้องนำมาใช้ในพื้นที่ที่มีความปลอดภัยทางร่างกาย
ง) รหัสผู้ใช้ super พิเศษใด ๆ ให้แก่ผู้ใช้บนแพลตฟอร์มทางเทคนิคจะต้องขึ้นอยู่กับฟังก์ชั่นการทำงานและจำเป็นต้องมีพื้นฐาน (การบริหารงานเช่นใช้รหัสสำหรับระบบปฏิบัติการฐานข้อมูลหรือการใช้งานหรือบัญชีที่สามารถแทนที่ระบบหรือโปรแกรมควบคุม)
จ) การใช้งานที่ไม่เหมาะสมของระบบสิทธิพิเศษมักจะพบว่าเป็นผู้บริจาคปัจจัยสำคัญในความล้มเหลวของระบบการรักษาความปลอดภัยที่ได้รับการ การละเมิด
ฉ) สิทธิประโยชน์ที่เกี่ยวข้องกับแต่ละระบบเช่นระบบปฏิบัติการฐานข้อมูลและโปรแกรมอื่น ๆ ทรัพยากรเครือข่ายและประเภทของผู้ใช้ซึ่งสิทธิเหล่านี้จะต้องได้รับการจัดสรรจะได้รับการระบุและตรวจสอบอย่างใกล้ชิด
กรัม) บุคคลที่ได้รับมอบหมายด้วยความที่มีประสิทธิภาพ / ผู้ใช้ super หรือสิทธิเทียบเท่าจะใช้ตัวตนของผู้ใช้ที่แตกต่างกัน (ถ้าใบอนุญาตระบบ) เพื่อใช้ในการดำเนินงานตามปกติในกรณีที่พวกเขาต้องการการเข้าถึงดังกล่าว
ต่อชั่วโมง) สิทธิพิเศษสำหรับคนเพียงคนเดียวในระบบต่างๆเช่นการประยุกต์ใช้การธนาคารทรัพยากรระบบปฏิบัติการเครือข่าย ระบบฐานข้อมูลจะต้องมีกำลังใจ ซึ่งเปิดโอกาสให้แยกหน้าที่
i) รหัสผ่านสำหรับผู้ใช้ super จะถูกเก็บไว้ในซองปิดผนึกและติดอยู่กับผู้มีอำนาจสำหรับใช้ในกรณีฉุกเฉิน มันจะต้องทำให้มั่นใจได้ว่าพนักงานที่ได้รับอนุญาตเท่านั้นที่ได้รับอนุญาตในการเข้าถึงรหัสผ่านนี้ในกรณีที่ผู้ดูแลระบบไม่สามารถเข้าถึงได้ในกรณีฉุกเฉิน
ญ) สำเนาสำรองของรหัสผ่านสำหรับรหัสผู้ใช้ super จะต้องติดอยู่และเก็บไว้ที่ปลอดภัย
K) ในกรณีที่ "ผู้ใช้ super" การเข้าถึงระบบการยกเลิกหรือลาออกรหัสผ่านสำหรับผู้ใช้ super ต้องมีการเปลี่ยนแปลงในวันเดียวกัน
ลิตร) ของผู้ใช้หรือสิทธิการตรวจสอบกิจกรรม ID ล็อกซุปเปอร์ทุกคนจะต้องมีการตรวจสอบเพื่อให้แน่ใจว่ากิจกรรมที่ถูกต้องได้

ผลลัพธ์ (ไทย) 3:

ซูเปอร์ / ผู้ใช้และการจัดการรหัสสิทธิพิเศษ
) ไม่มีซุปเปอร์รหัสผู้ใช้รหัสผ่านที่จัดขึ้นในอารักขาของคนๆ เดียว รหัสผ่านจะถูกแบ่งออกเป็นสองส่วนและจัดขึ้นโดย custodians อิสระแยกต่างหาก รหัสผ่านเหล่านี้จะต้องพักในที่ปลอดภัยภายใต้ Dual ควบคุม
b ) รากระบบ ID และรหัสผ่านจะต้องไม่กำหนดให้หมดอายุ
c ) การใช้รหัสผู้ใช้และรหัสผ่านซุปเปอร์ต้องน้อยที่สุดและเหมาะสมกับการอนุญาตมันต้องใช้ในการรักษาความปลอดภัยทางกายภาพพื้นที่ .
d ) พิเศษสุดรหัสผู้ใช้ให้ผู้ใช้บนแพลตฟอร์มทางเทคนิคต้องขึ้นอยู่กับการทำงาน และต้องมีพื้นฐาน ( เช่นรหัสผู้ใช้สำหรับการบริหารระบบปฏิบัติการฐานข้อมูลหรือโปรแกรมประยุกต์ หรือบัญชีที่สามารถแทนที่ระบบหรือการควบคุมโปรแกรม )
e ) การใช้สิทธิพิเศษระบบมักจะพบเป็นหลักเสริมปัจจัยความล้มเหลวของระบบการรักษาความปลอดภัยที่ได้รับการละเมิด .
F ) สิทธิพิเศษที่เกี่ยวข้องกับแต่ละระบบ เช่น ระบบปฏิบัติการฐานข้อมูลและโปรแกรมประยุกต์อื่น ๆ เครือข่ายทรัพยากรและประเภทของผู้ใช้ ซึ่งสิทธิพิเศษเหล่านี้จะต้องได้รับการจัดสรรคือ สามารถระบุและตรวจสอบอย่างใกล้ชิด
กรัม ) บุคคลที่มอบหมาย / ซุปเปอร์ที่มีประสิทธิภาพผู้ใช้หรือสิทธิพิเศษเทียบเท่าการใช้ตัวตนผู้ใช้ที่แตกต่างกัน ( ถ้าระบบใบอนุญาต ) สำหรับใช้งานปกติ ในกรณีที่พวกเขาต้องการเข้าถึงเช่น .
H ) สิทธิพิเศษสำหรับคนๆเดียวข้ามระบบต่างๆ เช่น ธนาคารใช้ทรัพยากรเครือข่ายระบบปฏิบัติการและระบบฐานข้อมูลต้องหมดกำลังใจ นี้จะช่วยให้แยกจากกัน
หน้าที่แล้วฉัน ) รหัสผ่านสำหรับผู้ใช้ super จะถูกเก็บไว้ในซองปิดผนึก และอาศัยอยู่กับผู้ได้รับอนุญาตให้ใช้ในเหตุการณ์ฉุกเฉิน มันต้องมั่นใจว่าพนักงานที่ได้รับอนุญาตเท่านั้นที่ได้รับอนุญาตให้เข้าถึงรหัสผ่านนี้ในกรณีที่ผู้บริหารไม่สามารถเข้าถึงในช่วงฉุกเฉิน
J ) สำเนาสำรองของรหัสผ่านรหัสผู้ใช้ super ต้องยื่นและเก็บไว้ที่ปลอดภัย
K ) ในเหตุการณ์ " ผู้ใช้ " Super เข้าถึงระบบจะยกเลิก หรือ ได้ลาออกไป รหัสผ่านของผู้ใช้ super ต้องเปลี่ยนในวันเดียวกัน
L ) ทั้งหมดผู้ใช้ super หรือสิทธิพิเศษรหัสกิจกรรมเข้าสู่ระบบการตรวจสอบต้องตรวจสอบเพื่อให้แน่ใจว่ากิจกรรมที่ถูกต้องคือ