Policy 020110Giving Access to Files

Policy 020110
Giving Access to Files and Documents
POLICY
Access to information and documents is to be carefully controlled, ensuring that only
authorized personnel may have access to sensitive information.
ADDITIONAL GUIDANCE
Controlling access is the way to protect your information and data files.
Information Security issues to be considered when implementing your policy include the following:
• With poor or inadequate access control over your documents and files, information may be
copied or modified by unauthorized persons, or become corrupted unintentionally or
maliciously.
• Where the access control is seen as overly restrictive, users could be tempted to share
privileged accounts (login + password) in order to access information.
ISO/IEC FDIS 27002 REFERENCE(s)
11.02.04 Review of user access rights

Kết quả (Việt) 1:

Chính sách 020110Cho phép truy cập vào các tệp và tài liệuCHÍNH SÁCHTruy cập vào thông tin và tài liệu là để được kiểm soát cẩn thận, đảm bảo rằng chỉnhân viên được ủy quyền có thể truy cập thông tin nhạy cảm.HƯỚNG DẪN BỔ SUNGKiểm soát truy cập là cách để bảo vệ thông tin và tập tin dữ liệu của bạn.Vấn đề an ninh thông tin để được xem xét khi triển khai thực hiện chính sách của bạn bao gồm:• Với kiểm soát truy cập người nghèo hoặc không đầy đủ trong tài liệu và tập tin của bạn, thông tin có thểsao chép hoặc chỉnh sửa bởi người trái phép hoặc bị lỗi vô ý hoặccố.• Nơi điều khiển truy cập được coi là quá hạn chế, người dùng có thể bị cám dỗ để chia sẻđặc quyền tài khoản (đăng nhập + mật khẩu) để truy cập thông tin.Tiêu chuẩn ISO/IEC FDIS 27002 REFERENCE(s)11.02.04 xem xét của người dùng quyền truy cập

Kết quả (Việt) 2:

Chính sách 020.110
Cho Truy cập vào file và tài liệu
CHÍNH SÁCH
Tiếp cận thông tin và các tài liệu là để được kiểm soát cẩn thận, đảm bảo rằng chỉ
người có thẩm quyền có thể truy cập thông tin nhạy cảm.
BỔ SUNG HƯỚNG DẪN
Kiểm soát truy cập là cách để bảo vệ thông tin và dữ liệu tập tin của bạn.
Vấn đề an ninh thông tin để được xem xét khi thực hiện các chính sách của mình bao gồm những điều sau đây:
• Với kiểm soát truy cập người nghèo hoặc không đầy đủ trên các tài liệu và các tập tin, thông tin có được của bạn
sao chép hoặc sửa đổi bởi người không được phép, hoặc bị lỗi vô ý hay. độc hại • Trường hợp điều khiển truy cập được coi là quá hạn chế, người dùng có thể bị cám dỗ để chia sẻ tài khoản đặc quyền (login + password) để truy cập thông tin. ISO / IEC FDI 27.002 THAM CHIẾU (s) 11.02.04 xét các quyền truy cập người dùng