ISO27017云服务信息安全管理中，系统登陆过程有什么要求？
发布时间：2020-06-16|
ISO27017中，系统登陆过程的安全管理涉及：
1、不显示系统或应用标识符，直到登录过程已成功完成为止；
2、显示只有已授权的用户才能出现一般性的告警通知；
3、在登录程序中，不提供对未授权用户有帮助作用的帮助消息；
4、仅在所有输入数据完成时才验证登录信息。如果出现差错情况，系统不宜指出数据的哪一部分是正确的或不正确的；
5、防止暴力破解登录尝试；
6、记录不成功的尝试和成功的尝试；
7、不显示正在输入的口令。
新世纪检验认证有限责任公司
电话：400-016-9000
邮箱：post@bcc.com.cn
电话：400-016-9000
邮箱：post@bcc.com.cn
联系地址：北京市东城区广渠门内大街45号D座5层
联系我们
想咨询更多认证服务，请您填写下面表格，我们将在工作时间内回电!
京公网安备 11010202009534号