| a5.15 (mes) | |
|---|---|
| Code | a5.15 |
| Label | Contrôle d'accès |
| Statut | Initial |
| Justification | A justifier |
| Capacités | Gestion des identités et des accès |
Attendus
- Des règles de contrôle des accès physiques et logiques sont définies et appliquées.
- Une politique de gestion des accès est définie
- Elle est fondée sur le principe du moindre privilège
- Elle repose sur la formalisation des attributions de droits avec une séparation des rôles
- Elle intègre la révision périodique des droits
- Elle introduit les autres mesures plus opérationnelles de gestion des identités et des accès
Mise en œuvre
Preuves