УПД.3. Управление учетными записями

Цель: Управление жизненным циклом учетных записей субъектов доступа в информационной системе.

Требования к реализации: Управление учетными записями субъектов доступа в информационной системе должно обеспечивать:

создание, назначение, активацию, блокирование и удаление учетных записей;

учет учетных записей;

верификацию пользователей (проверку личности пользователя, его функциональных обязанностей) при заведении учетной записи;

верификацию компонентов информационной системы, таких как устройства, приложения, для которых создается (технологическая) учетная запись;

назначение, изменение, удаление правил доступа учетных записей;

объединение учетных записей в группы учетных записей (при необходимости);

пересмотр правил доступа учетных записей и групп учетных записей;

регистрацию событий безопасности, связанных с управлением учетными записями.

В информационной системе должны использоваться средства управления учетными записями пользователей.

Требования к документированию: В эксплуатационной документации на информационную систему должны быть определены:

порядок верификации и активации учетных записей пользователей, устройств, приложений при создании учетной записи в информационной системе;

порядок создания, активации, блокирования, удаления, назначения, пересмотра, изменения видов, типов и правил доступа учетных записей;

порядок ведения журнала реализации функций (административных действий) заведения, активации, блокирования и удаления привилегированных учетных записей;

порядок уведомления администраторов, отвечающих за управление и контроль над учетными записями пользователей, о реализации функций по управлению учетными записями;

процедуры анализа журналов безопасности для выявления нарушений и событий безопасности и процедуры реагирования на них;

требования к договорным документам и соглашениям об информационном взаимодействии при подключении внешних пользователей, устройств, приложений к информационной системе.

Требования к усилению:

1) в информационной системе должно быть реализовано централизованное управление учетными записями пользователей с использованием программного обеспечения централизованного управления учетными записями;

2) в информационной системе должно быть реализовано централизованное управление учетными записями устройств, приложений с использованием программного обеспечения централизованного управления учетными записями.

Реализация в информационной системе: