Controlul accesului

Măsuri tehnice și organizatorice pentru gestionarea accesului la rețele, sisteme informatice și date, bazate pe principiul necesității de a cunoaște (need-to-know) și al privilegiului minim. Include: gestionarea identităților, autorizarea pe bază de roluri (RBAC), autentificarea multifactor, revizuirea periodică a drepturilor de acces și gestionarea conturilor privilegiate.