TMA-IBM-Z-2.2.3
Ensure that PASSWORD protection for data sets is not used
ÉlevéeNiveau 1Revue manuelleibm-z
Description
All protection of system resources must come from RACF. If multiple protection mechanisms are in place, the accessibility of data, specifically under contingency plan execution, is subject to compromise.
Méthode de vérification
Méthode d'audit: Revue manuelle
Cette recommandation ne peut pas être vérifiée automatiquement. Une analyse la liste avec ces instructions lorsque vous passez --include-manual.
Interview question to check if system PASSWORD data set and OS passwords are being used.
Méthode de correction
Méthode de correction: Recommandation ou correctif d'infrastructure
Migrate from PASSWORD protection for data sets to RACF profiles in the DATASET class.
Propriétés
- Systèmes d'exploitation
- Tous
- Étiquettes
- ibm-zpassword-policy
- Référence
- CIS IBM z/OS with RACF Benchmark v1.0.0 - 2.2.3 Ensure that PASSWORD protection for data sets is not used