CISO助手
完成度
0%(0/993)
评估报告
NIST

NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

控制项模式

信息系统和组织的安全与隐私控制

版本: Rev 5.2.0覆盖状态: 完整覆盖 (1986/1986)控制项/量表/总计: 993/993/1986当前展示: 1 / 99320 个分类
ADDRESS.CONFIRMATION.4167IA-12(5):地址确认控制项
识别与认证 / 地址确认

为了让对手在身份验证过程中更难冒充合法用户,组织可以使用带外方法来确保与注册记录中的地址关联的个人与参与注册的个人是同一人。确认可以采取临时注册代码或验证通知的形式。这些文物的收货地址是从记录中获取的,而不是用户自行提供的。地址可以包括实体地址或数字地址。家庭住址是实体地址的一个例子。电子邮件地址和电话号码是数字地址的例子。

评估
评估状态:
评估备注: