TMAegis
Другие правила для ibm-z

TMA-IBM-Z-2.2.3

Ensure that PASSWORD protection for data sets is not used

ВысокийУровень 1Ручная проверкаibm-z

Описание

All protection of system resources must come from RACF. If multiple protection mechanisms are in place, the accessibility of data, specifically under contingency plan execution, is subject to compromise.

Как проверяется

Метод проверки: Ручная проверка

Эту рекомендацию нельзя проверить автоматически. Сканирование выводит её вместе с этими инструкциями при указании флага --include-manual.

Interview question to check if system PASSWORD data set and OS passwords are being used.

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

Migrate from PASSWORD protection for data sets to RACF profiles in the DATASET class.

Свойства

Операционные системы
Любая
Теги
ibm-zpassword-policy
Источник
CIS IBM z/OS with RACF Benchmark v1.0.0 - 2.2.3 Ensure that PASSWORD protection for data sets is not used