Imagem de fundo

A orientação da ABNT NBR ISO/IEC 27002:2022 sobre controle...

A orientação da ABNT NBR ISO/IEC 27002:2022 sobre controle de acesso recomenda que


A

seja definida uma política específica por tema, sobre controle de acesso.


B

as regras de controle de acesso não sejam implementadas em diferentes granularidades, focando sempre no sistema inteiro.


C

as regras de controle de acesso não contenham elementos dinâmicos, como, por exemplo, funções que avaliam acessos passados ou valores específicos do ambiente.


D

as formas de controle de acesso sejam detalhadas na Política de Segurança da Informação, sem necessidade de política específica sobre o assunto.


E

as regras para controle de acesso físico incluam métodos como validação por senha, autenticação multifator (MFA) e Single Sign-On (SSO).