إدارة التحكم في الوصول

لماذا هذا الضابط مهم؟

بينما يتناول CIS Control 5 إدارة الحسابات تحديداً، يركز CIS Control 6 على إدارة صلاحيات الوصول التي تمتلكها هذه الحسابات، مع ضمان أن المستخدمين لديهم فقط الوصول إلى البيانات أو أصول المؤسسة المناسبة لدورهم، وضمان وجود مصادقة قوية للبيانات أو الوظائف الحرجة أو الحساسة في المؤسسة. يجب أن تمتلك الحسابات الحد الأدنى من التفويض اللازم للدور فقط. يُعد تطوير حقوق وصول متسقة لكل دور وتعيين الأدوار للمستخدمين من أفضل الممارسات. كما أن تطوير برنامج لتوفير الوصول وإلغائه بشكل كامل أمر مهم أيضاً. ويُعد مركزة هذه الوظيفة أمراً مثالياً.