Сведения о встроенной инициативе по соответствию требованиям стандарта NIST SP 800-53, ред. 5 (Azure для государственных организаций)

В этой статье подробно описано, как определение встроенной инициативы Политики Azure по соответствию нормативным требованиям согласуется с областями соответствия нормативным требованиям и мерами безопасности в стандарте NIST SP 800-53, ред. 5 (Azure для государственных организаций). Дополнительные сведения об этом стандарте соответствия см. здесь. Чтобы понять право владения, просмотрите тип политики и общую ответственность в облаке.

Ниже показано, как эффекты встроенной инициативы согласуются с мерами безопасности, предусмотренными NIST SP 800-53, ред. 5. Многие элементы управления реализуются с помощью определения инициативы Политики Azure. Чтобы просмотреть полное определение инициативы, откройте раздел Политика на портале Azure и перейдите на страницу Определения. Затем найдите и выберите встроенное определение инициативы NIST SP 800-53 ред. 5 по обеспечению соответствия нормативным требованиям.

Управление доступом

Политика и процедуры

Идентификатор: NIST SP 800-53 ред. 5 AC-1 Владение: Общий доступ

Управление учетными записями

Идентификатор: NIST SP 800-53 Rev. 5 AC-2 Собственность: совместная

Автоматическое управление системными учетными записями

Идентификатор: NIST SP 800-53 Rev. 5 AC-2 (1) Собственность: совместная

Автоматическое управление временными и аварийными учетными записями

Идентификатор: NIST SP 800-53 ред. 5 AC-2 (2) Ответственность: Майкрософт

Отключение учетных записей

Идентификатор: NIST SP 800-53 Rev. 5 AC-2 (3) Ответственность: совместная

Автоматические действия по аудиту

Идентификатор: NIST SP 800-53 Rev. 5 AC-2 (4) Ответственность: совместная

Выход из системы при бездействии

Идентификатор: NIST SP 800-53 Rev. 5 AC-2 (5) Ответственность: совместная

Учетные записи привилегированных пользователей

Идентификатор: NIST SP 800-53 Rev. 5 AC-2 (7) Собственность: совместная

Ограничения на использование общих и групповых учетных записей

Идентификатор: NIST SP 800-53 ред. 5 AC-2 (9) Ответственность: Общий доступ

Условия использования

Идентификатор: NIST SP 800-53 ред. 5 AC-2 (11) Ответственность: Общий доступ

Отслеживание необычного использования учетной записи

Идентификатор: NIST SP 800-53 Rev. 5 AC-2 (12) Собственность: совместная

Отключение учетных записей для пользователей с высоким риском

Идентификатор: NIST SP 800-53 Rev. 5 AC-2 (13) Ответственность: совместная

Применение доступа

Идентификатор: NIST SP 800-53 Rev. 5 AC-3 Собственность: совместная

Управление доступом на основе ролей

Идентификатор: NIST SP 800-53 ред. 5 AC-3 (7) Владение: Клиент

Управление потоком информации

Идентификатор: NIST SP 800-53 Rev. 5 AC-4 Собственность: совместная

Управление динамическим потоком информации

Идентификатор: NIST SP 800-53 ред. 5 AC-4 (3) Ответственность: Клиент

Фильтры политики безопасности и конфиденциальности

Идентификатор: NIST SP 800-53 Rev. 5 AC-4 (8) Ответственность: совместная

Физическое или логическое разделение информационных потоков

Идентификатор: NIST SP 800-53 Rev. 5 AC-4 (21) Ответственность: совместная

Разделение обязанностей

Идентификатор: NIST SP 800-53 Rev. 5 AC-5 Собственность: совместная

Минимальные привилегии

Идентификатор: NIST SP 800-53 Rev. 5 AC-6 Собственность: совместная

Авторизация доступа к функциям безопасности

Идентификатор: NIST SP 800-53 Rev. 5 AC-6 (1) Ответственность: совместная

Непривилегированный доступ для функций, не связанных с безопасностью

Идентификатор: NIST SP 800-53 ред. 5 AC-6 (2) Ответственность: Майкрософт

Сетевой доступ к привилегированным командам

Идентификатор: NIST SP 800-53 ред. 5 AC-6 (3) Ответственность: Майкрософт

Привилегированные учетные записи

Идентификатор: NIST SP 800-53 Rev. 5 AC-6 (5) Ответственность: совместная

Проверка привилегий пользователя

Идентификатор: NIST SP 800-53 Rev. 5 AC-6 (7) Собственность: совместная

Уровни привилегий для выполнения кода

Идентификатор: NIST SP 800-53 Rev. 5 AC-6 (8) Ответственность: совместная

Регистрация использования привилегированных функций

Идентификатор: NIST SP 800-53 Rev. 5 AC-6 (9) Ответственность: совместная

Запрет выполнения привилегированных функций непривилегированными пользователями

Идентификатор: NIST SP 800-53 ред. 5 AC-6 (10) Ответственность: Майкрософт

Неудачные попытки входа

Идентификатор: NIST SP 800-53 Rev. 5 AC-7 Ответственность: совместная

Очистка мобильных устройств

Идентификатор: NIST SP 800-53 ред. 5 AC-7 (2) Ответственность: Майкрософт

Уведомление об использовании системы

Идентификатор: NIST SP 800-53 ред. 5 AC-8 Ответственность: Майкрософт

Контроль одновременных сеансов

Идентификатор: NIST SP 800-53 Rev. 5 AC-10 Ответственность: совместная

Блокировка устройства

Идентификатор: NIST SP 800-53 ред. 5 AC-11 Ответственность: Майкрософт

Скрытие отображаемой информации при помощи шаблонов

Идентификатор: NIST SP 800-53 ред. 5 AC-11 (1) Ответственность: Майкрософт

Завершение сеанса

Идентификатор: NIST SP 800-53 Rev. 5 AC-12 Ответственность: совместная

Выход из системы, инициированный пользователем

Идентификатор: NIST SP 800-53 Rev. 5 AC-12 (1) Ответственность: совместная

Разрешенные действия без идентификации и проверки подлинности

Идентификатор: NIST SP 800-53 Rev. 5 AC-14 Ответственность: совместная

Атрибуты безопасности и конфиденциальности

Идентификатор: NIST SP 800-53 ред. 5 AC-16 Ответственность: Клиент

Удаленный доступ

Идентификатор: NIST SP 800-53 Rev. 5 AC-17 Собственность: совместная

Мониторинг и контроль

Идентификатор: NIST SP 800-53 Rev. 5 AC-17 (1) Собственность: совместная

Защита конфиденциальности и целостности с помощью шифрования

Идентификатор: NIST SP 800-53 Rev. 5 AC-17 (2) Ответственность: совместная

Управляемые точки управления доступом

Идентификатор: NIST SP 800-53 Rev. 5 AC-17 (3) Ответственность: совместная

Привилегированные команды и доступ

Идентификатор: NIST SP 800-53 Rev. 5 AC-17 (4) Ответственность: совместная

Отключение или запрет доступа

Идентификатор: NIST SP 800-53 Rev. 5 AC-17 (9) Ответственность: совместная

Беспроводной доступ

Идентификатор: NIST SP 800-53 ред. 5 AC-18 Ownership: Shared

Проверка подлинности и шифрование

Идентификатор: NIST SP 800-53 ред. 5 AC-18 (1) Владение: Общий доступ

Отключение беспроводных сетей

Идентификатор: NIST SP 800-53 ред. 5 AC-18 (3) Ответственность: Майкрософт

Ограничение конфигураций, используемых пользователями

Идентификатор: NIST SP 800-53 ред. 5 AC-18 (4) Ответственность: Майкрософт

Антенны и уровни мощности передачи

Идентификатор: NIST SP 800-53 ред. 5 AC-18 (5) Ответственность: Майкрософт

Управление доступом мобильных устройств

Идентификатор: NIST SP 800-53 Rev. 5 AC-19 Ответственность: совместная

Шифрование всего устройства или контейнера

Идентификатор: NIST SP 800-53 ред. 5 AC-19 (5) Владение: Общий доступ

Использование внешних систем

Идентификатор: NIST SP 800-53 ред. 5 AC-20 Ответственность: Общий доступ

Ограничения на авторизованное использование

Идентификатор: NIST SP 800-53 ред. 5 AC-20 (1) Владение: Общий доступ

Переносные запоминающие устройства и ограничения на использование

Идентификатор: NIST SP 800-53 ред. 5 AC-20 (2) Ответственность: Общий доступ

Обмен информацией

Идентификатор: NIST SP 800-53 ред. 5 AC-21 Ответственность: Общий доступ

Общедоступное содержимое

Идентификатор: NIST SP 800-53 Rev. 5 AC-22 Ответственность: совместная

Повышение осведомленности и обучение

Политика и процедуры

Идентификатор: NIST SP 800-53 ред. 5 AT-1 Владение: Общий доступ

Обучение применению и осведомленность

Идентификатор: NIST SP 800-53 Rev. 5 AT-2 Ответственность: совместная

Внутренняя угроза

Идентификатор: NIST SP 800-53 Rev. 5 AT-2 (2) Ответственность: совместная

Обучение на основе ролей

Идентификатор: NIST SP 800-53 Rev. 5 AT-3 Ответственность: совместная

Практические упражнения

Идентификатор: NIST SP 800-53 Rev. 5 AT-3 (3) Ответственность: совместная

Записи об обучении

Идентификатор: NIST SP 800-53 Rev. 5 AT-4 Ответственность: совместная

Аудит и система отчетности

Политика и процедуры

Идентификатор: NIST SP 800-53 ред. 5 AU-1 Владение: Общий доступ

Ведение журнала событий

Идентификатор: NIST SP 800-53 Rev. 5 AU-2 Ответственность: совместная

Содержимое записей аудита

Идентификатор: NIST SP 800-53 Rev. 5 AU-3 Ответственность: совместная

Дополнительные сведения об аудите

Идентификатор: NIST SP 800-53 Rev. 5 AU-3 (1) Ответственность: совместная

Емкость хранилища журнала аудита

Идентификатор: NIST SP 800-53 Rev. 5 AU-4 Ответственность: совместная

Реагирование на сбои при ведении журнала аудита

Идентификатор: NIST SP 800-53 Rev. 5 AU-5 Ответственность: совместная

Предупреждение о емкости хранилища

Идентификатор: NIST SP 800-53 ред. 5 AU-5 (1) Ответственность: Майкрософт

Оповещения в реальном времени

Идентификатор: NIST SP 800-53 Rev. 5 AU-5 (2) Ответственность: совместная

Обзор записей аудита, анализ и создание отчетов

Идентификатор: NIST SP 800-53 Rev. 5 AU-6 Собственность: совместная

Автоматическая интеграция процессов

Идентификатор: NIST SP 800-53 Rev. 5 AU-6 (1) Ответственность: совместная

Сопоставление репозиториев записей аудита

Идентификатор: NIST SP 800-53 Rev. 5 AU-6 (3) Ответственность: совместная

Централизованная проверка и анализ

Идентификатор: NIST SP 800-53 Rev. 5 AU-6 (4) Собственность: совместная

Интегрированный анализ записей аудита

Идентификатор: NIST SP 800-53 Rev. 5 AU-6 (5) Собственность: совместная

Сопоставление с физическим мониторингом

Идентификатор: NIST SP 800-53 Rev. 5 AU-6 (6) Ответственность: Microsoft

Разрешенные действия

Идентификатор: NIST SP 800-53 Rev. 5 AU-6 (7) Ответственность: совместная

Снижение числа записей аудита и формирование отчетов

Идентификатор: NIST SP 800-53 Rev. 5 AU-7 Ответственность: совместная

Автоматическая обработка

Идентификатор: NIST SP 800-53 Rev. 5 AU-7 (1) Ответственность: совместная

Метки времени

Идентификатор: NIST SP 800-53 Rev. 5 AU-8 Ответственность: совместная

Защита сведений аудита

Идентификатор: NIST SP 800-53 Rev. 5 AU-9 Ответственность: совместная

Хранение записей аудита на отдельных физических системах или компонентах

Идентификатор: NIST SP 800-53 Rev. 5 AU-9 (2) Ответственность: совместная

Криптографическая защита

Идентификатор: NIST SP 800-53 Rev. 5 AU-9 (3) Ответственность: совместная

Доступ по подмножеству привилегированных пользователей

Идентификатор: NIST SP 800-53 Rev. 5 AU-9 (4) Ответственность: совместная

Неподдельность

Идентификатор: NIST SP 800-53 Rev. 5 AU-10 Ответственность: совместная

Хранение записей аудита

Идентификатор: NIST SP 800-53 Rev. 5 AU-11 Собственность: совместная

Создание записей аудита

Идентификатор: NIST SP 800-53 Rev. 5 AU-12 Собственность: совместная

Системный журнал аудита с учетом времени

Идентификатор: NIST SP 800-53 Rev. 5 AU-12 (1) Собственность: совместная

Изменения авторизованными пользователями

Идентификатор: NIST SP 800-53 Rev. 5 AU-12 (3) Ответственность: совместная

Оценка, авторизация и мониторинг

Политика и процедуры

Идентификатор: NIST SP 800-53 ред. 5 CA-1 Владение: Общий доступ

Оценка элементов управления

Идентификатор: NIST SP 800-53 Rev. 5 CA-2 Ответственность: совместная

Независимые оценщики

Идентификатор: NIST SP 800-53 Rev. 5 CA-2 (1) Ответственность: совместная

Специализированные оценки

Идентификатор: NIST SP 800-53 Rev. 5 CA-2 (2) Ответственность: совместная

Использование результатов из внешних организаций

Идентификатор: NIST SP 800-53 Rev. 5 CA-2 (3) Ответственность: совместная

Обмен информацией

Идентификатор: NIST SP 800-53 Rev. 5 CA-3 Ответственность: совместная

План действий и вехи

Идентификатор: NIST SP 800-53 Rev. 5 CA-5 Ответственность: совместная

Авторизация

Идентификатор: NIST SP 800-53 Rev. 5 CA-6 Ответственность: совместная

Непрерывный мониторинг

Идентификатор: NIST SP 800-53 Rev. 5 CA-7 Ответственность: совместная

Независимая оценка

Идентификатор: NIST SP 800-53 Rev. 5 CA-7 (1) Ответственность: совместная

Анализ тенденций

Идентификатор: NIST SP 800-53 Rev. 5 CA-7 (3) Ответственность: совместная

Выполнение тестов на проникновение

Идентификатор: NIST SP 800-53 ред. 5 CA-8 Ответственность: Майкрософт

Независимый агент или команда тестов на проникновение

Идентификатор: NIST SP 800-53 Rev. 5 CA-8 (1) Ответственность: совместная

Внутренние подключения системы

Идентификатор: NIST SP 800-53 Rev. 5 CA-9 Ответственность: совместная

Управление конфигурацией

Политика и процедуры

Идентификатор: NIST SP 800-53 ред. 5 CM-1 Ответственность: Общий доступ

Базовая конфигурация

Идентификатор: NIST SP 800-53 Rev. 5 CM-2 Ответственность: совместная

Поддержка автоматического обеспечения точности и актуальности

Идентификатор: NIST SP 800-53 Rev. 5 CM-2 (2) Ответственность: совместная

Хранение предыдущих конфигураций

Идентификатор: NIST SP 800-53 Rev. 5 CM-2 (3) Ответственность: совместная

Настройка систем и компонентов для областей с высоким риском

Идентификатор: NIST SP 800-53 ред. 5 CM-2 (7) Ответственность: Общий доступ

Управление изменениями конфигурации

Идентификатор: NIST SP 800-53 Rev. 5 CM-3 Ответственность: совместная

Автоматический запрет и документирование изменений, а также уведомление о них

Идентификатор: NIST SP 800-53 Rev. 5 CM-3 (1) Ответственность: совместная

Тестирование, проверка и документирование изменений

Идентификатор: NIST SP 800-53 Rev. 5 CM-3 (2) Ответственность: совместная

Представители по обеспечению безопасности и конфиденциальности

Идентификатор: NIST SP 800-53 Rev. 5 CM-3 (4) Ответственность: совместная

Управление шифрованием

Идентификатор: NIST SP 800-53 Rev. 5 CM-3 (6) Ответственность: совместная

Анализы влияния

Идентификатор: NIST SP 800-53 Rev. 5 CM-4 Ответственность: совместная

Отдельные тестовые среды

Идентификатор: NIST SP 800-53 Rev. 5 CM-4 (1) Ответственность: совместная

Ограничение прав на доступ для внесения изменений

Идентификатор: NIST SP 800-53 Rev. 5 CM-5 Ответственность: совместная

Автоматическое принудительное применение прав доступа и записей аудита

Идентификатор: NIST SP 800-53 Rev. 5 CM-5 (1) Ответственность: совместная

Ограничение привилегий для производства и эксплуатации

Идентификатор: NIST SP 800-53 Rev. 5 CM-5 (5) Ответственность: совместная

Параметры конфигурации

Идентификатор: NIST SP 800-53 Rev. 5 CM-6 Собственность: совместная

Автоматическое управление, применение и проверка

Идентификатор: NIST SP 800-53 Rev. 5 CM-6 (1) Ответственность: совместная

Реагирование на несанкционированные изменения

Идентификатор: NIST SP 800-53 ред. 5 CM-6 (2) Ответственность: Майкрософт

Минимальная функциональность

Идентификатор: NIST SP 800-53 Rev. 5 CM-7 Собственность: совместная

Периодическая проверка

Идентификатор: NIST SP 800-53 ред. 5 CM-7 (1) Ответственность: Майкрософт

Запрет выполнения программы

Идентификатор: NIST SP 800-53 Rev. 5 CM-7 (2) Собственность: совместная

Авторизованное программное обеспечение Разрешение по исключению

Идентификатор: NIST SP 800-53 Rev. 5 CM-7 (5) Собственность: совместная

Инвентаризация компонентов системы

Идентификатор: NIST SP 800-53 Rev. 5 CM-8 Ответственность: совместная

Обновления во время установки и удаления

Идентификатор: NIST SP 800-53 Rev. 5 CM-8 (1) Ответственность: совместная

Автоматизированное обслуживание

Идентификатор: NIST SP 800-53 ред. 5 CM-8 (2) Ответственность: Майкрософт

Автоматическое обнаружение несанкционированных компонентов

Идентификатор: NIST SP 800-53 Rev. 5 CM-8 (3) Ответственность: совместная

Информация об ответственности

Идентификатор: NIST SP 800-53 Rev. 5 CM-8 (4) Ответственность: совместная

План управления конфигурацией

Идентификатор: NIST SP 800-53 Rev. 5 CM-9 Ответственность: совместная

Ограничения на использование программного обеспечения

Идентификатор: NIST SP 800-53 Rev. 5 CM-10 Собственность: совместная

Программное обеспечение с открытым кодом

Идентификатор: NIST SP 800-53 Rev. 5 CM-10 (1) Ответственность: совместная

Программное обеспечение, установленное пользователем

Идентификатор: NIST SP 800-53 Rev. 5 CM-11 Собственность: совместная

Планирование действий на непредвиденные случаи

Политика и процедуры

Идентификатор: NIST SP 800-53 ред. 5 CP-1 Владение: Общий доступ

План на непредвиденные случаи

Идентификатор: NIST SP 800-53 Rev. 5 CP-2 Ответственность: совместная

Координация с соответствующими планами

Идентификатор: NIST SP 800-53 Rev. 5 CP-2 (1) Ответственность: совместная

планирование ресурсов;

Идентификатор: NIST SP 800-53 Rev. 5 CP-2 (2) Ответственность: совместная

Возобновление выполнения основных задач и бизнес-функций

Идентификатор: NIST SP 800-53 Rev. 5 CP-2 (3) Ответственность: совместная

Продолжение выполнения основных задач и бизнес-функций

Идентификатор: NIST SP 800-53 Rev. 5 CP-2 (5) Ответственность: совместная

Выявление критически важных ресурсов

Идентификатор: NIST SP 800-53 Rev. 5 CP-2 (8) Ответственность: совместная

Обучение реагированию на непредвиденные случаи

Идентификатор: NIST SP 800-53 Rev. 5 CP-3 Ответственность: совместная

Смоделированные события

Идентификатор: NIST SP 800-53 Rev. 5 CP-3 (1) Ответственность: совместная

Тестирование плана на непредвиденные случаи

Идентификатор: NIST SP 800-53 Rev. 5 CP-4 Ответственность: совместная

Координация с соответствующими планами

Идентификатор: NIST SP 800-53 Rev. 5 CP-4 (1) Ответственность: совместная

Альтернативный сайт обработки

Идентификатор: NIST SP 800-53 Rev. 5 CP-4 (2) Ответственность: совместная

Альтернативный сайт хранилища

Идентификатор: NIST SP 800-53 Rev. 5 CP-6 Собственность: совместная

Отделение от первичного сайта

Идентификатор: NIST SP 800-53 Rev. 5 CP-6 (1) Собственность: совместная

Целевые показатели времени восстановления и точки восстановления

Идентификатор: NIST SP 800-53 Rev. 5 CP-6 (2) Ответственность: совместная

Специальные возможности

Идентификатор: NIST SP 800-53 Rev. 5 CP-6 (3) Ответственность: совместная

Альтернативный сайт обработки

Идентификатор: NIST SP 800-53 Rev. 5 CP-7 Собственность: совместная

Отделение от первичного сайта

Идентификатор: NIST SP 800-53 Rev. 5 CP-7 (1) Ответственность: совместная

Специальные возможности

Идентификатор: NIST SP 800-53 Rev. 5 CP-7 (2) Ответственность: совместная

Приоритет службы

Идентификатор: NIST SP 800-53 Rev. 5 CP-7 (3) Ответственность: совместная

Подготовка к использованию

Идентификатор: NIST SP 800-53 Rev. 5 CP-7 (4) Ответственность: совместная

Телекоммуникационные службы

Идентификатор: NIST SP 800-53 Rev. 5 CP-8 Ответственность: Microsoft

Приоритет подготовки службы

Идентификатор: NIST SP 800-53 ред. 5 CP-8 (1) Владение: Общий доступ

Единые точки отказа

Идентификатор: NIST SP 800-53 Rev. 5 CP-8 (2) Ответственность: Microsoft

Разделение первичных и альтернативных поставщиков

Идентификатор: NIST SP 800-53 Rev. 5 CP-8 (3) Ответственность: Microsoft

План поставщика на непредвиденный случай

Идентификатор: NIST SP 800-53 Rev. 5 CP-8 (4) Ответственность: Microsoft

Резервное копирование системы

Идентификатор: NIST SP 800-53 Rev. 5 CP-9 Собственность: совместная

Тестирование надежности и целостности

Идентификатор: NIST SP 800-53 ред. 5 CP-9 (1) Ответственность: Майкрософт

Тестовое восстановление с использованием выборки

Идентификатор: NIST SP 800-53 ред. 5 CP-9 (2) Ответственность: Майкрософт

Отдельное хранилище для важной информации

Идентификатор: NIST SP 800-53 Rev. 5 CP-9 (3) Ответственность: совместная

Передача на альтернативный сайт хранилища

Идентификатор: NIST SP 800-53 Rev. 5 CP-9 (5) Ответственность: совместная

Восстановление и воссоздание системы

Идентификатор: NIST SP 800-53 Rev. 5 CP-10 Ответственность: совместная

Восстановление транзакции

Идентификатор: NIST SP 800-53 Rev. 5 CP-10 (2) Ответственность: совместная

Восстановление в течение определенного периода времени

Идентификатор: NIST SP 800-53 Rev. 5 CP-10 (4) Ответственность: совместная

Идентификация и аутентификация

Политика и процедуры

Идентификатор: NIST SP 800-53 ред. 5 IA-1 Ответственность: Общий доступ

Идентификация и проверка подлинности (пользователи организации)

Идентификатор: NIST SP 800-53 Rev. 5 IA-2 Собственность: совместная

Многофакторная проверка подлинности для привилегированных учетных записей

Идентификатор: NIST SP 800-53 Rev. 5 IA-2 (1) Собственность: совместная

Многофакторная проверка подлинности для непривилегированных учетных записей

Идентификатор: NIST SP 800-53 Rev. 5 IA-2 (2) Собственность: совместная

Индивидуальная проверка подлинности с помощью проверки подлинности группы

Идентификатор: NIST SP 800-53 Rev. 5 IA-2 (5) Ответственность: совместная

Доступ к учетным записям и защита от атак с повторением

Идентификатор: NIST SP 800-53 ред. 5 IA-2 (8) Ответственность: Майкрософт

Принятие учетных данных PIV

Идентификатор: NIST SP 800-53 ред. 5 IA-2 (12) Ответственность: Общий доступ

Идентификация и аутентификация устройства

Идентификатор: NIST SP 800-53 ред. 5 IA-3 Ответственность: Майкрософт

Управление идентификаторами

Идентификатор: NIST SP 800-53 Rev. 5 IA-4 Собственность: совместная

Определение состояния пользователя

Идентификатор: NIST SP 800-53 Rev. 5 IA-4 (4) Ответственность: совместная

Управление структурой проверки подлинности

Идентификатор: NIST SP 800-53 Rev. 5 IA-5 Собственность: совместная

Аутентификация на основе пароля

Идентификатор: NIST SP 800-53 Rev. 5 IA-5 (1) Собственность: совместная

Проверка подлинности на основе открытых ключей

Идентификатор: NIST SP 800-53 Rev. 5 IA-5 (2) Ответственность: совместная

Защита средств проверки подлинности

Идентификатор: NIST SP 800-53 Rev. 5 IA-5 (6) Ответственность: совместная

Отсутствие внедренных статических средств проверки подлинности без шифрования

Идентификатор: NIST SP 800-53 Rev. 5 IA-5 (7) Ответственность: совместная

Несколько системных учетных записей

Идентификатор: NIST SP 800-53 ред. 5 IA-5 (8) Ответственность: Майкрософт

Истечение срока действия кэшированных средств проверки подлинности

Идентификатор: NIST SP 800-53 ред. 5 IA-5 (13) Ответственность: Общий доступ

Отзыв о проверке подлинности

Идентификатор: NIST SP 800-53 Rev. 5 IA-6 Ответственность: совместная

Аутентификация криптографического модуля

Идентификатор: NIST SP 800-53 Rev. 5 IA-7 Ответственность: совместная

Идентификация и проверка подлинности (пользователи за пределами организации)

Идентификатор: NIST SP 800-53 ред. 5 IA-8 Ответственность: Общий доступ

Принятие учетных данных PIV от других агентств

Идентификатор: NIST SP 800-53 ред. 5 IA-8 (1) Ответственность: Общий доступ

Принятие внешних средств проверки подлинности

Идентификатор: NIST SP 800-53 ред. 5 IA-8 (2) Ответственность: Общий доступ

Использование определенных профилей

Идентификатор: NIST SP 800-53 ред. 5 IA-8 (4) Ответственность: Общий доступ

Реакция на инцидент

Политика и процедуры

Идентификатор: NIST SP 800-53 ред. 5 IR-1 Ответственность: Общий доступ

Обучение реагированию на инциденты

Идентификатор: NIST SP 800-53 Rev. 5 IR-2 Ответственность: совместная

Смоделированные события

Идентификатор: NIST SP 800-53 Rev. 5 IR-2 (1) Ответственность: совместная