Также: учетная запись, аккаунт
Уникальный набор данных, идентифицирующий пользователя, процесс или систему в информационной среде.
Учетная запись служит основой для аутентификации, авторизации и аудита действий. Она включает идентификатор (логин), средства проверки подлинности (пароль, токен, сертификат) и набор привилегий.
Учетные записи используются для управления доступом к ПДн. Каждому оператору, администратору или пользователю назначается индивидуальная учетная запись с минимально необходимыми правами. Управление учетными записями (создание, блокировка, удаление) и их регулярный пересмотр снижают риск несанкционированного доступа и утечки ПДн (меры УПД.1 и ИАФ.3 приказа ФСТЭК № 21).
Учетная запись – это набор данных о субъекте, а идентификация – процесс, в котором система распознает субъекта по этим данным.
Аудитор сверяет список учетных записей с кадровыми данными: нет ли записей уволенных, общих и неиспользуемых, у всех ли есть владелец. Типичная ошибка: «забытые» учетные записи подрядчиков и бывших сотрудников.
Примеры применения (3)
- Общая учетная запись на нескольких сотрудников не позволяет установить, кто выполнил действие с ПДн
- При аудите ИСПДн проверяют, нет ли активных учетных записей уволенных сотрудников: они создают риск компрометации
- Для учетных записей администраторов, имеющих доступ к ПДн, включена многофакторная аутентификация
Связанные понятия
Источники (3)
- Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»
- ISO/IEC 27002:2022 «Information security, cybersecurity and privacy protection – Information security controls»
- NIST SP 800-53 Rev. 5 «Security and Privacy Controls for Information Systems and Organizations»
Как это проверяют на аудите: курс «Аудитор ИСПДн 2.0» Все термины ИБ
Определение: Школа персональных данных № 1. Обновлено 02.10.2026