:信息安全管理体系标准对撤销访问权做了哪些规定?
添加时间:2014-7-1
ISMS体系中的撤销访问权,在应用中是比较容易引起信息安全事件的条款。本条款不仅包括对已离开的雇员、承包方人员和第三方人员调整其物理和逻辑上的访问权限,还隐含着如果这些人员如果知道某些账户的口令,那么在任用、合同或协议终止或变更后改变口令。
关于“行业知识”的相关资讯
10年专业ISO20000、ISO27001、ISO27000、itss、CMMI、CCRC、商用密码产品、APP安全认证咨询机构