11.2.1 Registratie van gebruikers

ID	11.2.1
Type maatregel	ISO beheersmaatregel
Beschrijving	Er moeten formele procedures voor het registreren en afmelden van gebruikers worden vastgesteld, voor het verlenen en intrekken van toegangsrechten tot alle informatiesystemen en -diensten.
Thema	11 Toegangsbeveiliging
Geeft invulling aan Doelstelling	11.2 Beheer van toegangsrechten van gebruikers (ID: 11.02)
even als	11.2.2 Beheer van (speciale) bevoegdheden 11.2.3 Beheer van gebruikerswachtwoorden 11.2.4 Beoordeling van toegangsrechten van gebruikers
Voorbeeldbeheersmaatregelen	11.2.1.1 Gebruikers worden vooraf geïdentificeerd en geautoriseerd. Van de registratie wordt een administratie bijgehouden. 11.2.1.2 (A) Authenticatiegegevens worden bijgehouden in één bronbestand zodat consistentie is gegarandeerd. (Aanvullend) 11.2.1.3 (A) Op basis van een risicoafweging wordt bepaald waar en op welke wijze functiescheiding wordt toegepast en welke toegangsrechten worden gegeven. (Aanvullend)

Weergave van een feit, begrip of aanwijzing, geschikt voor overdracht, interpretatie of verwerking door een persoon of apparaat.