10.8.2 Uitwisselingsovereenkomsten

ID	10.8.2
Type maatregel	ISO beheersmaatregel
Beschrijving	De betrouwbaarheid van de informatie die beschikbaar wordt gesteld op een openbaar toegankelijk systeem moet worden beschermd om onbevoegde modificatie te voorkomen.
Thema	10 Beheer van Communicatie- en Bedieningsprocessen
Geeft invulling aan Doelstelling	10.8 Uitwisseling van informatie (ID: 10.08)
even als	10.8.1 Beleid en procedures voor informatie-uitwisseling 10.8.3 Fysieke media die worden getransporteerd 10.8.4 Elektronisch berichtenuitwisseling 10.8.5 Systemen voor bedrijfsinformatie
Voorbeeldbeheersmaatregelen	10.8.2.1 Er zijn afspraken gemaakt over de beveiliging van de uitwisseling van gegevens en software tussen organisaties waarin de maatregelen om betrouwbaarheid - waaronder traceerbaarheid en onweerlegbaarheid - van gegevens te waarborgen zijn beschreven en getoetst. 10.8.2.2 Verantwoordelijkheid en aansprakelijkheid in het geval van informatiebeveiligingsincidenten zijn beschreven, alsmede procedures over melding van incidenten. 10.8.2.3 Het eigenaarschap van gegevens en programmatuur en de verantwoordelijkheid voor de gegevensbescherming, auteursrechten, licenties van programmatuur zijn vastgelegd. 10.8.2.4 (A) Indien mogelijk wordt binnenkomende programmatuur (zowel op fysieke media als gedownload) gecontroleerd op ongeautoriseerde wijzigingen aan de hand van een door de leverancier via een gescheiden kanaal geleverde checksum of certificaat. (Aanvullend)

De mate waarin de organisatie zich voor de informatievoorziening kan verlaten op een informatiesysteem. De betrouwbaarheid van een informatiesysteem is daarmee de verzamelterm voor de begrippen beschikbaarheid, integriteit en vertrouwelijkheid.

Betekenisvolle gegevens.

Communicatiekanaal dat bij de dienstverlening wordt gebruikt. Elk kanaal kent verschillende vormen waarin informatie kan worden gedeeld.