Eigenschap:ID ISO

KennismodelKennismodel BIG
TypeString
Geldige waarden
Meerdere waarden toegestaanNee
Weergave op invulformulierenTekstregel
Defaultwaarde
ToelichtingID ISO standaard
Specialisatie van
Tonen op schermJa
UploadableNee



Deze eigenschap wordt gebruikt door de volgende elementtypen:

Beschrijving van architectuurobjecten en hun onderlinge samenhang met behulp van concepten uit de ArchiMate architectuurbeschrijvingstaal

Een document met erkende afspraken, specificaties of criteria over een product, een dienst of een methode.

previous 202050100250500next 20
Showing 20 pages using this property.
1
10.1.1 Gedocumenteerde bedieningsprocedures +
10.1.1  +
10.1.1.1 Bedieningsprocedures bevatten informatie over opstarten, afsluiten, backup- en herstelacties, afhandelen van fouten, beheer van logs, contactpersonen, noodprocedures en speciale maatregelen voor beveiliging. +
10.1.1.1  +
10.1.1.2 Er zijn procedures voor de behandeling van digitale media die ingaan op ontvangst, opslag, rubricering, toegangsbeperkingen, verzending, hergebruik en vernietiging. +
10.1.1.2  +
10.1.2 Wijzigingsbeheer +
10.1.2  +
10.1.2.1 In de procedure voor wijzigingenbeheer is minimaal aandacht besteed aan +
10.1.2.1  +
10.1.2.2 Instellingen van informatiebeveiligingsfuncties (b.v. security software) op het koppelvlak tussen vertrouwde en onvertrouwde netwerken, worden automatisch op wijzigingen gecontroleerd. +
10.1.2.2  +
10.1.3 Functiescheiding +
10.1.3  +
10.1.3.1 Niemand in een organisatie of proces mag op uitvoerend niveau rechten hebben om een gehele cyclus van handelingen in een kritisch informatiesysteem te beheersen. +
10.1.3.1  +
10.1.3.2 Er is een scheiding tussen beheertaken en overige gebruikstaken. Beheerwerkzaamheden worden alleen uitgevoerd wanneer ingelogd als beheerder, normale gebruikstaken alleen wanneer ingelogd als gebruiker. +
10.1.3.2  +
10.1.3.3 Vóór de verwerking van gegevens die de integriteit van kritieke informatie of kritieke informatie systemen kunnen aantasten worden deze gegevens door een tweede persoon geïnspecteerd en geaccepteerd. +
10.1.3.3  +
10.1.3.4 Verantwoordelijkheden voor beheer, wijziging van gegevens en bijbehorende informatiesysteemfuncties moeten eenduidig toegewezen zijn aan één specifieke (beheerders)rol. +
10.1.3.4  +
10.1.4 Scheiding van faciliteiten voor ontwikkeling, testen en productie +
10.1.4  +
10.1.4.1 Er zijn minimaal logisch gescheiden systemen voor Ontwikkeling, Test en/of Acceptatie en Productie (OTAP). De systemen en applicaties in deze zones beïnvloeden systemen en applicaties in andere zones niet. +
10.1.4.1  +
10.1.4.2 Gebruikers hebben gescheiden gebruiksprofielen voor Ontwikkeling, Test en/of Acceptatie en Productiesystemen om het risico van fouten te verminderen. Het moet duidelijk zichtbaar zijn in welk systeem gewerkt wordt. +
10.1.4.2  +
10.1.4.3 Indien er een experimenteer of laboratorium omgeving is, is deze fysiek gescheiden van de productieomgeving. +
10.1.4.3  +
10.10.1 Aanmaken audit-logbestanden +
10.10.1  +
10.10.1.1 Van logbestanden worden rapportages gemaakt die periodiek worden beoordeeld. Deze periode dient te worden gerelateerd aan de mogelijkheid van misbruik en de schade die kan optreden. +
10.10.1.1  +
10.10.1.2 Een logregel bevat minimaal +
10.10.1.2  +
10.10.1.3 In een logregel worden in geen geval gevoelige gegevens opgenomen. Dit betreft onder meer gegevens waarmee de beveiliging doorbroken kan worden (zoals wachtwoorden, inbelnummers, enz.). +
10.10.1.3  +
10.10.1.4 Logberichten worden overzichtelijk samengevat. Daartoe zijn systemen die logberichten genereren bij voorkeur aangesloten op een Security Information and Event Management systeem (SIEM ) +
10.10.1.4  +
Overgenomen van "https://www.gemmaonline.nl/index.php?title=Eigenschap:ID_ISO&oldid=509555"
Deze pagina is het laatst bewerkt op 17 apr 2018 om 21:23.