Controles do Acesso. ● A MaxMind mantém uma política de “Uso Aceitável” que delineia os requisitos para o uso de IDs de usuário e senhas. ● A organização publica e mantém uma norma de gerenciamento de senhas. Os controles de senhas são destinados a gerenciar e controlar a força da senha, e sua utilização, incluindo- se a proibição de que usuários compartilhem senhas. ● Práticas eficazes de autenticação (por ex., senhas SSH, restrições baseadas em IP, 2FA [autenticação de 2 fatores]) são utilizadas para controlar o acesso aos ambientes de produção e desenvolvimento. ● O acesso direito à conta “raiz” em todos os servidores da produção está restrito ao pessoal da Administração do Sistema e Engenharia de Softwares considerado necessário. ● Todos os controles de acesso têm por base os princípios “negado por padrão”, “privilégios mínimos” e “acesso por necessidade de ter conhecimento”. Funções diferentes, incluindo- se acesso limitado e administrativo, são utilizadas no ambiente. ● Auditoria do Sistema ou o evento de logar no Sistema e procedimentos de monitoramento relacionados para registrar proativamente o acesso do usuário e atividade do sistema para exame de rotina. ● Mediante aviso de rescisão, o acesso total do usuário é removido. Todo acesso crítico ao sistema é removido imediatamente mediante notificação.
