Alle invalshoeken: verschil tussen versies

Uit NORA Online
Naar navigatie springen Naar zoeken springen
(tekst toegevoegd)
(met imagemap (doorklikken naar losse pagina's nu mogelijk))
Regel 4: Regel 4:
De [[ISOR (Information Security Object Repository)]] bevat normenkaders waarin beveiligings- of privacyprincipes en onderliggende normen zijn beschreven. Deze zijn conform de [[SIVA-methode]] ingedeeld naar [[Beveiligingsaspect Beleid|Beleid]], [[Beveiligingsaspect Uitvoering|Uitvoering]] of [[Beveiligingsaspect Control|Control]] en geordend naar een van de volgende invalshoeken: [[IFGS Intentie|Intentie]], [[IFGS Functie|Functie]], [[IFGS Gedrag|Gedrag]], [[IFGS Structuur|Structuur]].
De [[ISOR (Information Security Object Repository)]] bevat normenkaders waarin beveiligings- of privacyprincipes en onderliggende normen zijn beschreven. Deze zijn conform de [[SIVA-methode]] ingedeeld naar [[Beveiligingsaspect Beleid|Beleid]], [[Beveiligingsaspect Uitvoering|Uitvoering]] of [[Beveiligingsaspect Control|Control]] en geordend naar een van de volgende invalshoeken: [[IFGS Intentie|Intentie]], [[IFGS Functie|Functie]], [[IFGS Gedrag|Gedrag]], [[IFGS Structuur|Structuur]].


[[Afbeelding:Relaties IFGS.png|350px|alt=relaties tussen Intentie, Functie, Gedrag en Structuur zoals ook in de tekst is aangegeven.]]
<imagemap>
Bestand:Relaties_IFGS.png|Afbeelding onderlinge relaties Intentie, Functie, Gedrag en Structuur|alt=relaties tussen Intentie, Functie, Gedrag en Structuur zoals ook in de tekst is aangegeven.|300px
 
rect 10 15 205 128 [[IFGS Intentie]]
rect 305 73 497 189 [[IFGS Functie]]
rect 9 187 200 303 [[IFGS Gedrag]]
rect 303 255 499 374 [[IFGS Structuur]]
 
desc bottom-left
</imagemap>


<br>Deze invalshoeken hebben onderling de volgende relatie:
<br>Deze invalshoeken hebben onderling de volgende relatie:

Versie van 12 feb 2018 19:11

De ISOR (Information Security Object Repository) bevat normenkaders waarin beveiligings- of privacyprincipes en onderliggende normen zijn beschreven. Deze zijn conform de SIVA-methodiek ingedeeld naar Beleid, Uitvoering of Control en geordend naar een van de volgende invalshoeken: Intentie, Functie, Gedrag, Structuur.

IFGS IntentieIFGS FunctieIFGS GedragIFGS Structuurrelaties tussen Intentie, Functie, Gedrag en Structuur zoals ook in de tekst is aangegeven.
Over deze afbeelding


Deze invalshoeken hebben onderling de volgende relatie:

  • 'Intentie' ('Doel') wordt geëffectueerd door 'Functie';
  • 'Functie' effectueert 'Intentie' en wordt geëffectueerd door 'Gedrag';
  • 'Gedrag' effectueert 'Functie' en wordt geëffectueerd door 'Structuur';
  • 'Structuur' effectueert 'Gedrag'.

Uitleg[bewerken]

De component inhoud is de tweede doorsnede van het onderzoeksgebied. Deze doorsnede wordt bereikt door middel van vier invalshoeken: intentie, functie, gedrag en structuur (IFGS). Vanuit elke IFGS-invalshoek wordt een specifieke verzameling basiselementen (objecten) geïdentificeerd. De invalshoeken houden het volgende in:

Intentie[bewerken]

Het waarom-aspect, ofwel de bestaansreden van een organisatie. Voorbeelden: organisatie, visie, doelstellingen, wetten en beleid, stakeholders en middelen.

Functie[bewerken]

Het wat-aspect, ofwel de organisatorische en technologische elementen die de intenties van de organisatie moeten realiseren. Voorbeelden: organisatorische en technische functies, processen, taken en taakvereisten.

Gedrag[bewerken]

Het hoe-aspect (gedragsaspect), ofwel de menselijke en technische resources en eigenschappen van de technische resources die voor de van organisatorische en technische functies moeten vormgeven. Voorbeelden: actor, object, interactie, toestand, eigenschap en historie;.

Structuur[bewerken]

Het hoe-aspect (vormaspect), ofwel de manier waarop een organisatorische en personele structuur is vormgegeven. Voorbeelden: business-organisatiestructuur, business- architectuur, IT-architectuur en business-IT-alignment.


De relaties tussen de objecten vanuit de DFGS-invalshoeken kunnen als volgt worden gelezen: de elementen uit de doel-invalshoek reguleren en/of worden bereikt door elementen uit de functie-invalshoek. De elementen uit de functie-invalshoek gebruiken of realiseren de elementen uit de gedrag-invalshoek die op hun beurt worden vormgegeven door elementen uit de structuur-invalshoek.


Overzicht Principes naar invalshoek[bewerken]

NB: De Privacy Baseline bevat [nog] geen duiding van de invalshoeken.

InvalshoekIDPrincipe
FunctieCVZ_C.02Compliance-toets netwerkbeveiliging
FunctieHVI_U.08Apparatuur-verwijdering
FunctieAPO_C.02Versiebeheer applicatieontwikkkeling
FunctieMDW_U.04Hardening middlewarecomponenten​
FunctieTBV_U.07Functiescheiding
FunctieCLD_B.07IT-functionaliteit
FunctieSWP_U.07Communicatie
FunctieTBV_C.02Beoordeling toegangsrechten
FunctieHVI_U.07Apparatuur-onderhoud
FunctieSWP_U.06Gegevensopslag
FunctieHVI_B.07In- en externe bedreigingen
FunctieAPO_U.09Testen systeembeveiliging
FunctieAPO_U.04Analyse en specificatie informatiesysteem
FunctieCLD_U.08Scheiding dienstverlening
FunctieAPO_U.06Applicatie-ontwerp
FunctieTBV_U.06Speciale toegangsrechtenbeheer
FunctieCVZ_U.05Beveiliging netwerkdiensten
FunctieCVZ_U.04Vertrouwelijkheids- of geheimhoudingsovereenkomst
FunctieMDW_U.05Configuratie middlewarecomponenten
FunctieCLD_U.09Malwareprotectie clouddiensten
FunctieTBV_B.03Beveiligingsfunctie
FunctieCLD_B.08Bedrijfscontinuïteitsmanagement
FunctieHVI_B.05Contractmanagement
FunctieCVZ_U.03Netwerkbeveiligingsbeheer
FunctieHVI_U.06Apparatuur-positionering
FunctieAPO_C.07Technische beoordeling informatiesystemen
FunctieHVI_B.06Service Level Management
FunctieCLD_U.05Dataprotectie
FunctieSVP_U.07Server-onderhoud
FunctieCVZ_C.03Evalueren robuustheid netwerkbeveiliging
FunctieAPO_C.04(Software)configuratiebeheer
FunctieCVZ_B.02Overeenkomst voor informatietransport
FunctieAPO_U.10Systeemacceptatietest
FunctieSVP_U.08Verwijderen of hergebruiken serverapparatuur
FunctieHVI_U.09Bedrijfsmiddelenverwijdering
FunctieTBV_U.11Fysieke toegangsbeveiliging
FunctieAPO_C.05Quality assurance
FunctieCLD_U.03Bedrijfscontinuïteitsservices
FunctieSVP_U.05Patchmanagement serverplatform
FunctieCLD_U.04Herstelfunctie voor data en clouddiensten
FunctieCVZ_U.07Elektronische berichten
FunctieAPO_C.03Patchmanagement applicatieontwikkeling
FunctieCLD_C.04Technische kwetsbaarhedenbeheer clouddiensten
FunctieTBV_U.05Wachtwoordenbeheer
FunctieSVP_C.02Beoordeling technische serveromgeving
FunctieCVZ_U.08Toepassingen via openbare netwerken
FunctieAPO_U.11Beschermen testgegevens
FunctieMDW_U.02Rollen en verantwoordelijkheden middlewarefunctionaliteit
FunctieAPO_B.07Kwaliteitsmanagementsysteem
FunctieSWP_U.04Input-/output-validatie
... meer resultaten

Overzicht Normen naar invalshoek[bewerken]

NB: De Privacy Baseline bevat [nog] geen duiding van de invalshoeken.

InvalshoekIDNorm
FunctieTBV_U.04.01Formeel proces voor verwerken van autorisaties
FunctieTBV_U.11.03Medewerkers en contractanten en externen dragen zichtbare identificatie
FunctieTBV_U.06.01Het toewijzen van speciale toegangsrechten vindt plaats op basis van risico afweging, richtlijnen en procedures
FunctieHVI_B.06.03De aspecten waarop de Service Levels o.a. zijn gericht
FunctieHVI_B.06.02De Service Levels zijn in lijn met het beveiligingsbeleid van de Huisvesting Informatievoorziening
FunctieHVI_B.07.03Bij huisvesting van bedrijfsmiddelen wordt rekening gehouden met de gevolgen van rampen
FunctieTBV_U.07.02Verantwoordelijkheden voor beheer en systeemfuncties zijn eenduidig toegewezen aan één specifieke beheerrol
FunctieHVI_B.05.01Het eisenpakket bij verwerving van Huisvestingsvoorzieningen bevat de gestelde eisen en specificaties
FunctieHVI_B.05.04Afspraken contractueel vastgeleggen in SLA’s en DAP’s
FunctieHVI_B.05.02Verwerven huisvesting IV-voorzieningen met afspraak of overeenkomst
FunctieHVI_B.07.04De brandweer keurt de aanwezige brandblusapparatuur jaarlijks op geschiktheid
FunctieHVI_B.05.05Evalueren levering van voorzieningen
FunctieHVI_U.03.04Het dragen van identificatiemiddellen en het melden van personen zonder zichtbaar identificatiemiddel
FunctieHVI_C.03.04De herstelprocessen en -procedures voor de Huisvesting-IV-dienst zijn gedocumenteerd
FunctieHVI_U.06.02Apparatuur wordt beschermd tegen externe bedreigingen
FunctieHVI_C.03.05Realisatie van afdoende uitwijkfaciliteiten
FunctieHVI_U.09.04Meenemen en terugkeer van bedrijfsmiddelen worden geregistreerd
FunctieHVI_U.08.01Voorgaand aan verwijdering of hergebruik wordt gecontroleerd of apparatuur opslag media bevat
FunctieHVI_U.07.06Voorafgaand aan in bedrijfstelling wordt apparatuur op functioneren en knoeien geïnspecteerd
FunctieHVI_U.03.03Informatieverwerkende faciliteiten zijn gescheiden van extern beheerde faciliteiten
FunctieHVI_U.06.01Onbevoegden hebben geen toegang tot apparatuur, informatie verwerkende- en opslagfaciliteiten
FunctieHVI_U.09.03Tijdsgrenzen aan de afwezigheid ern terugbrengen van bedrijfsmiddelen worden geverifieerd
FunctieHVI_U.09.02Identificatie van externe personen die bedrijfsmiddelen van de locatie mogen (laten) nemen
FunctieHVI_C.03.02De beoordelingsrapportage wordt gedeeld met systeemverantwoordelijken
FunctieHVI_U.07.03Reparatie en onderhoud van apparatuur vindt plaats op locatie en door bevoegd personeel
FunctieHVI_U.05.02Noodverlichting en (nood)communicatiemiddelen moeten aanwezig zijn
FunctieHVI_U.07.05Er wordt voldaan aan alle onderhoudseisen die door verzekeringspolissen zijn opgelegd
FunctieHVI_U.04.01Belangrijke faciliteiten moeten zo te worden gesitueerd dat ze niet voor iedereen toegankelijk zijn
FunctieHVI_B.07.02Tegen externe bedreigingen zijn beveiligingsmaatregelen genomen o.b.v. een expliciete risicoafweging
FunctieHVI_C.03.07Verantwoordelijkheid voor beheer, testen, en controleren van uitwijkvoorzieningen
FunctieHVI_U.04.02Vertrouwelijke informatie en activiteiten zijn van buitenaf zichtbaar of hoorbaar
FunctieHVI_U.03.02Locatie en sterkte beveiligingszone afhankelijk van risico en eisen bij bedrijfsmiddelen
FunctieHVI_U.09.05Documentatie van ieders identiteit, rol en connectie die bedrijfsmiddelen hanteert of gebruikt
FunctieHVI_C.03.06Gebruik van de uitwijkfaciliteit(en) en draaiboek worden periodiek getest
FunctieHVI_U.07.04Alle vermeende en daadwerkelijke fouten en elk preventieve en correctieve onderhoud wordt geregistreerd
FunctieHVI_U.05.03Aanwezigheid van noodschakelaars en -knoppen bij nooduitgangen of ruimten waar apparatuur aanwezig is
FunctieHVI_U.07.01Apparatuur wordt op aanbevolen intervallen voor servicebeurten en voorschriften onderhouden
FunctieHVI_U.05.04Redundantie voor de netwerkverbinding via meerdere routes vanaf meer dan één aanbieder
FunctieHVI_C.03.03Het continuïteitsplan bevat activiteiten, rollen en verantwoordelijkheden en rapportages
FunctieHVI_U.04.04Sleutelbeheer is ingericht op basis van een sleutelplan
FunctieHVI_U.08.02Het verwijderen van apparatuur vindt plaats volgens vastgestelde procedurestappen
FunctieHVI_U.04.03Adresboeken en telefoonboeken bevattende vertrouwelijke locaties zijn niet vrij toegankelijk
FunctieHVI_U.05.01De nutsvoorzieningen
FunctieHVI_B.07.01De organisatie heeft geïnventariseerd welke data en apparatuur bedrijf kritisch zijn
FunctieHVI_U.09.01Het toestemmingstraject voor in- en afvoeren van bedrijfsmiddelen is in het beveiligingsbeleid geborgd
FunctieHVI_U.03.01Voorschriften voor het inrichten van beveiligde zones
FunctieTBV_U.11.01Toegang tot beveiligingszones of gebouwen voor geautoriseerde personen
FunctieHVI_B.05.03Vastleggen betrokken rollen Contractmanagement en Service Level Management
FunctieTBV_U.04.02Formele autorisatieopdracht
FunctieTBV_U.04.03Alle autorisatie-activiteiten worden vastgelegd en gearchiveerd
... meer resultaten