Beveilig informatie en systemen

ArchiMate-modellen > GEMMA > Principles > Beveilig informatie en systemen

Contextdiagram

Eigenschappen

Elementtype		Principle
Label		Beveilig informatie en systemen
Definitie		Neem maatregelen die de vertrouwelijkheid, integriteit en beschikbaarheid van informatie en systemen waarborgen.
Toelichting		Informatie, systemen en processen moeten veilig en betrouwbaar zijn om schade te voorkomen, vertrouwen te behouden en te voldoen aan wettelijke en ethische verplichtingen.
GEMMA type		Principe
Toelichting		Informatie, systemen en processen moeten veilig en betrouwbaar zijn om schade te voorkomen, vertrouwen te behouden en te voldoen aan wettelijke en ethische verplichtingen.
GEMMA-toelichting		Zie ook de Thema-architectuur Privacy en Informatiebeveiliging
Implicaties		Zorg dat zowel inwoners als medewerkers digitaal weerbaar zijn en over de kennis en vaardigheden beschikken om zich te kunnen beschermen tegen digitale bedreigingen en risico's. Bijvoorbeeld door hen via voorlichting bewust te maken van gevaren van digitale technologieën. Zorg dat beveiliging een gedeelde verantwoordelijkheid is binnen de organisatie, waarbij verschillende disciplines samenwerken om risico’s te mitigeren. Beveiliging moet vanaf het begin integraal worden meegenomen bij aanschaf of ontwikkeling van systemen, applicaties en processen om risico’s proactief te minimaliseren (‘security by design’). Bijvoorbeeld door al bij het opstellen van eisen rekening te houden met eisen vanuit de BIO. Tref passende maatregelen om de beschikbaarheid, integriteit en vertrouwelijkheid van informatie te waarborgen en risico’s voor informatieveiligheid beheersbaar te houden: Organisatorische maatregelen gericht op beleid, processen, verantwoordelijkheden en governance. Bijvoorbeeld beveiligingsbeleid, risicobeoordeling, contractbeheer, verwerkersovereenkomsten, auditing, incidentmanagement. Personele maatregelen gericht op het gedrag, de kennis en betrouwbaarheid van medewerkers. Bijvoorbeeld bewustwordingstrainingen, screening bij indiensttreding, geheimhoudingsverklaringen. Fysieke maatregelen gericht op de fysieke beveiliging van locaties, apparatuur en toegang. Bijvoorbeeld toegangsbeveiliging van gebouwen, camera’s of pasjes, afgesloten serverruimtes. Technische maatregelen gericht op de bescherming van systemen, netwerken en data met technologie. Bijvoorbeeld het versleutelen van gegevens, multi-factor authenticatie, toegangsbeheer op basis van regels, netwerkbeveiliging en tijdige updates en patchmanagement.
Heeft bron		GEMMA
GEMMA type		Principe
ID		GAP20
Object ID		85d520b2-60a0-4134-a80e-777722c3f433
Object ID_nl		85d520b2-60a0-4134-a80e-777722c3f433
Original ID		id-7e5276fa9b404e2785560af69f7a2e07
Semanticsearch		beveilig informatie en systemen

Relaties

Uitgaand		Beveilig informatie en systemen is gerelateerd aan Beheers risico's voortdurend Beveilig informatie en systemen is gerelateerd aan Streef naar eenvoud Beveilig informatie en systemen is gerelateerd aan Wees transparant Beveilig informatie en systemen is gerelateerd aan Bied de dienst proactief aan Beveilig informatie en systemen realiseert Vertrouwelijk Beveilig informatie en systemen realiseert Privacy Beveilig informatie en systemen is gerelateerd aan Verplaats je in de gebruiker Beveilig informatie en systemen is gerelateerd aan Scheid processen van gegevens Beveilig informatie en systemen is gerelateerd aan Verifieer altijd Beveilig informatie en systemen is gerelateerd aan Hergebruik voor kopen, voor maken Beveilig informatie en systemen is gerelateerd aan Bescherm privacy Beveilig informatie en systemen realiseert Beschikbaar Beveilig informatie en systemen is gerelateerd aan Bundel diensten Beveilig informatie en systemen is gerelateerd aan Standaardiseer waar mogelijk

ArchiMate-views

Komt voor op view

Architectuurprincipes

De betekenis die mensen geven aan gegevens in een context.

De betekenis die mensen geven aan gegevens in een context.

Afkorting van Gemeentelijke Modelarchitectuur. De referentiearchitectuur voor Nederlandse gemeenten, die beschrijft hoe gemeentelijke processen, informatiesystemen, gegevens en infrastructuur samenhangen, en richting geeft aan inrichting en ontwikkeling van de gemeentelijke informatievoorziening.

Een kwalitatieve intentieverklaring waaraan de architectuur moet voldoen. (Synoniem van: Architectuurprincipe )

De mate waarin informatie en informatiesystemen correct, volledig en tijdig functioneren, en voldoen aan de gestelde eisen.

Synoniem van gegevens. Vastgelegde waarnemingen of beweringen over eigenschappen van objecten.

Het toekennen van rechten aan een gebruiker, apparaat of proces, zodat deze toegang krijgt tot een informatiebron of dienst.