Alle beveiligingsaspecten: verschil tussen versies
Naar navigatie springen
Naar zoeken springen
Geen bewerkingssamenvatting |
Geen bewerkingssamenvatting |
||
| Regel 1: | Regel 1: | ||
<includeonly> | <includeonly> | ||
==Uitleg Beveiligingsaspecten== | ==Uitleg Beveiligingsaspecten== | ||
De SIVA-methode beschrijft dat de structuur is opgebouwd uit een aantal lagen en waarmee de eerste doorsnede van een te onderzoeken gebied wordt weergegeven. | De SIVA-methode beschrijft dat de structuur is opgebouwd uit een aantal lagen en waarmee de eerste doorsnede van een te onderzoeken gebied wordt weergegeven. | ||
Deze lagenstructuur geeft door middel van drie onderkende contexten een indeling in conditionele-, inrichting- en managementaspecten. Deze aspecten worden hiermee in juiste contextuele samenhang gepositioneerd. Figuur SIVA lagenstructuur en kenmerken geeft een overzicht van de lagenstructuur en enkele bijbehorende relevante kenmerken. De betekenissen die aan de lagen worden toegekend zijn: | Deze lagenstructuur geeft door middel van drie onderkende contexten een indeling in conditionele-, inrichting- en managementaspecten. Deze aspecten worden hiermee in juiste contextuele samenhang gepositioneerd. Figuur SIVA lagenstructuur en kenmerken geeft een overzicht van de lagenstructuur en enkele bijbehorende relevante kenmerken. De betekenissen die aan de lagen worden toegekend zijn: | ||
| Regel 44: | Regel 30: | ||
* Aan welke (non-)functionele eisen moet binnen de beheerprocessen en bij assesments aandacht worden besteed? | * Aan welke (non-)functionele eisen moet binnen de beheerprocessen en bij assesments aandacht worden besteed? | ||
* Welke organisatorische en technisch-structurele aspecten zijn van toepassing op de webapplicatie? | * Welke organisatorische en technisch-structurele aspecten zijn van toepassing op de webapplicatie? | ||
</includeonly> | </includeonly> | ||
[[Afbeelding:Beveiligingscontexten ISOR.png|left|350px|alt=Drie paarse rechthoeken met in wit de teksten Beleid, Uitvoering en Control, met daarnaast een kleiner paars vierkant met de eerste letter van deze drie beveiligingsaspecten.]] | |||
<br> | |||
ISOR onderscheidt drie verschillende beveiligingsaspecten: | |||
: → [[Beveiligingsaspect Beleid|Beleid]] | |||
: → [[Beveiligingsaspect Uitvoering|Uitvoering]] | |||
: → [[Beveiligingsaspect Control|Control]] | |||
