11.5.2 Gebruikersidentificatie en –authenticatie

ID	11.5.2
Type maatregel	ISO beheersmaatregel
Beschrijving	Elke gebruiker moet over een unieke identificatiecode beschikken (gebruikers-ID) voor persoonlijk gebruik, en er moet een geschikte authenticatietechniek worden gekozen om de geclaimde identiteit van de gebruiker te verifiëren.
Thema	11 Toegangsbeveiliging
Geeft invulling aan Doelstelling	11.5 Toegangsbeveiliging voor besturingssystemen (ID: 11.05)
even als	11.5.1 Beveiligde inlogprocedures 11.5.3 Systemen voor wachtwoordenbeheer 11.5.4 Gebruik van systeemhulpmiddelen 11.5.5 Time-out van sessies 11.5.6 Beperking van verbindingstijd
Voorbeeldbeheersmaatregelen	11.5.2.1 Bij uitgifte van authenticatiemiddelen wordt minimaal de identiteit vastgesteld evenals het feit dat de gebruiker recht heeft op het authenticatiemiddel. 11.5.2.2 Bij het intern gebruik van IT voorzieningen worden gebruikers minimaal geauthenticeerd op basis van wachtwoorden. 11.5.2.3 (A) Applicaties mogen niet onnodig en niet langer dan noodzakelijk onder een systeemaccount (een privileged user zoals administrator of root) draaien. Direct na het uitvoeren van handelingen waar hogere rechten voor nodig zijn, wordt weer teruggeschakeld naar het niveau van een gewone gebruiker (een unprivileged user). (Aanvullend)

Iedere persoon, organisatie of functionele eenheid die gebruik maakt van een informatiesysteem.

De eenheid van wezen, volkomen overeenstemming en gelijkheid. Dat wat uniek of eigen is aan iets of iemand. Het kan daarbij gaan om zowel personen als organisaties of landen.