11.3.3 Clear desk en clear screen

ID	11.3.3
Type maatregel	ISO beheersmaatregel
Beschrijving	Er moet een ‘clear desk’-beleid voor papier en verwijderbare opslagmedia en een ‘clear screen’-beleid voor IT-voorzieningen worden ingesteld.
Thema	11 Toegangsbeveiliging
Geeft invulling aan Doelstelling	11.3 Verantwoordelijkheden van gebruikers (ID: 11.03)
even als	11.3.1 Gebruik van wachtwoorden 11.3.2 Onbeheerde gebruikersapparatuur
Voorbeeldbeheersmaatregelen	11.3.3.1 Indien een patch beschikbaar is, dienen de risico's verbonden met de installatie van de patch te worden geëvalueerd (de risico's verbonden met de kwetsbaarheid dienen vergeleken te worden met de risico's van het installeren van de patch). 11.3.3.2 Bij afdrukken van gevoelige informatie wordt, wanneer mogelijk, gebruik gemaakt van de functie “beveiligd afdrukken” (pincode verificatie). 11.3.3.3 (A) Schermbeveiligingsprogrammatuur (een screensaver) maakt na een periode van inactiviteit van maximaal 15 minuten alle informatie op het beeldscherm onleesbaar en ontoegankelijk. (Aanvullend) 11.3.3.4 (A) Toegangsbeveiliging lock wordt automatisch geactiveerd bij het verwijderen van een token (indien aanwezig). (Aanvullend)

Betekenisvolle gegevens.