La Baseline di configurazione del governo degli Stati Uniti consente installazioni di IIS Express come parte di un'installazione software (autosufficiente nell'account home dell'utente)?
Esiste un processo di rinuncia?
La Baseline di configurazione del governo degli Stati Uniti consente installazioni di IIS Express come parte di un'installazione software (autosufficiente nell'account home dell'utente)?
Esiste un processo di rinuncia?
Non sono d'accordo sul fatto che le discussioni sulle politiche siano off-line per la sicurezza delle informazioni. Una buona sicurezza delle informazioni inizia con buone politiche di sicurezza delle informazioni.
IIS è un'installazione vietata sulle workstation sotto USGCB. Ciò suggerirebbe che qualsiasi deroga deve essere basata su un caso aziendale e approvata dall'autorità di approvazione designata della propria agenzia come parte dell'Autorità per operare per l'applicazione principale o il sistema di supporto generale.
Fai riferimento alla documentazione della politica di sicurezza della tua agenzia e al sito web NIST.
Leggi altre domande sui tag iis