Ensure regular audits of AC=1 modules in APF authorized libraries are conducted

高レベル 1手動レビューibm-z

説明

The AC=1 modules that reside in APF authorized libraries should be reviewed annually. It is important maintain documentation identifying the integrity and justification of vendor APF authorized libraries. For non-vendor APF authorized libraries, the source and documentation identifying the integrity and justification that describes the AC=1 module process should be maintained.

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

Verify the AC=1 documentation and compare it to the actual content of the APF authorized libraries.

修正方法

修正方法: ガイダンスまたは IaC パッチ

Any discrepancy must be fixed: documentation updated and/or libraries/modules removed.

プロパティ

オペレーティングシステム: すべて
タグ: ibm-zaudit
参照: CIS IBM z/OS with RACF Benchmark v1.0.0 - 3.11 Ensure regular audits of AC=1 modules in APF authorized libraries are conducted