在 2025 等保測評新規中,身份認證的要求進一步提升。
2025 版明確要求采用 “動態口令 + 生物識別” 多因素認證。企業需要升級身份認證系統,引入生物識別技術,如指紋識別、人臉識別等,并結合動態口令,防止身份被盜用。
在訪問控制方面,新規促使企業更加精細化管理權限。要求依據安全策略嚴格控制用戶對包含個人信息的文件、數據庫表等客體的訪問,授予不同賬戶為完成各自承擔任務所需的最小權限。企業應梳理內部用戶角色和權限,建立完善的權限管理體系,避免權限濫用。同時,加強對訪問行為的審計,記錄用戶的登錄時間、操作內容等信息,以便及時發現異常訪問行為。通過強化身份認證與訪問控制,企業能夠有效提升信息系統的安全性,滿足 2025 等保測評新規的要求。
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.