11.7.1 Draagbare computers en communicatievoorzieningen

ID	11.7.1
Type maatregel	ISO beheersmaatregel
Beschrijving	Er moet formeel beleid zijn vastgesteld en er moeten geschikte beveiligingsmaatregelen zijn getroffen ter bescherming tegen risico's van het gebruik van draagbare computers en communicatiefaciliteiten.
Thema	11 Toegangsbeveiliging
Geeft invulling aan Doelstelling	11.7 Draagbare computers en telewerken (ID: 11.07)
even als	11.7.2 Telewerken
Voorbeeldbeheersmaatregelen	11.7.1.1 (A) Het mobiele apparaat is waar mogelijk zo ingericht dat geen bedrijfsinformatie wordt opgeslagen (“zero footprint”). Voor het geval dat zero footprint (nog) niet realiseerbaar is, of functioneel onwenselijk is, geldt: een mobiel apparaat (zoals een handheld computer, tablet, smartphone, PDA) biedt de mogelijkheid om de toegang te beschermen d.m.v. een wachtwoord en versleuteling van die gegevens. Voor printen in onvertrouwde omgevingen vindt een risicoafweging plaats (Aanvullend) 11.7.1.2 (A) Er zijn, waar mogelijk, voorzieningen om de actualiteit van anti-malware programmatuur op mobiele apparaten te garanderen. (Aanvullend) 11.7.1.3 (A) Bij melding van verlies of diefstal wordt de communicatiemogelijkheid met de centrale applicaties afgesloten. (Aanvullend)