IBM Z (z/OS)
TMA-IBM-Z-2.2.3
Ensure that PASSWORD protection for data sets is not used
AltaNível 1Revisão manualibm-z
Descrição
All protection of system resources must come from RACF. If multiple protection mechanisms are in place, the accessibility of data, specifically under contingency plan execution, is subject to compromise.
Como é verificado
Método de auditoria: Revisão manual
Esta recomendação não pode ser verificada automaticamente. Uma varredura a lista com estas instruções quando você passa --include-manual.
Interview question to check if system PASSWORD data set and OS passwords are being used.
Como é corrigido
Método de correção: Orientação ou patch de infraestrutura
Migrate from PASSWORD protection for data sets to RACF profiles in the DATASET class.
Propriedades
- Sistemas operacionais
- Qualquer
- Tags
- ibm-zpassword-policy
- Referência
- CIS IBM z/OS with RACF Benchmark v1.0.0 - 2.2.3 Ensure that PASSWORD protection for data sets is not used