5 11 10 — 77 — Se per l’autenticazione si utilizzano certificati digitali, garantire che le chiavi private siano adeguatamente protette. Conservare le credenziali amministrative in modo da garantirne disponibilità e riservatezza. 1 2 ID.AM-6 PR.AT-2 Evitare l’uso di utenze amministrative locali per le macchine quando sono disponibili utenze amministrative di livello più elevato (e.g. dominio). 4 PR.AC-1 PR.AC-2 PR.AC-1 PR.AT-2 ID.AM-6 PR.AT-2 ID.AM-6 ID.AM-6 FNSC Le utenze amministrative anonime, quali “root” di UNIX o “Administrator” di Windows, debbono essere utilizzate solo per le situazioni di emergenza e le relative credenziali debbono essere gestite in modo da assicurare l’imputabilità di chi ne fa uso. Tutte le utenze, in particolare quelle amministrative, debbono essere nominative e riconducibili ad una sola persona. Descrizione Assicurare la completa distinzione tra utenze privilegiate e non privilegiate degli amministratori, alle quali debbono corrispondere credenziali diverse. 3 2 1 ABSC_ID # X X X X X Min. X X X X X X X X X X X X Std. Alto 5-5-2017 GAZZETTA UFFICIALE DELLA REPUBBLICA ITALIANA Serie generale - n. 103