TMA-IBM-Z-2.2.3
Ensure that PASSWORD protection for data sets is not used
AltaNivel 1Revisión manualibm-z
Descripción
All protection of system resources must come from RACF. If multiple protection mechanisms are in place, the accessibility of data, specifically under contingency plan execution, is subject to compromise.
Cómo se verifica
Método de auditoría: Revisión manual
Esta recomendación no se puede verificar automáticamente. Un escaneo la lista con estas instrucciones cuando se pasa --include-manual.
Interview question to check if system PASSWORD data set and OS passwords are being used.
Cómo se corrige
Método de corrección: Guía o parche de infraestructura
Migrate from PASSWORD protection for data sets to RACF profiles in the DATASET class.
Propiedades
- Sistemas operativos
- Cualquiera
- Etiquetas
- ibm-zpassword-policy
- Referencia
- CIS IBM z/OS with RACF Benchmark v1.0.0 - 2.2.3 Ensure that PASSWORD protection for data sets is not used