Alle invalshoeken

De ISOR (Information Security Object Repository) bevat normenkaders waarin beveiligings- of privacyprincipes en onderliggende normen zijn beschreven. Deze zijn conform de SIVA-methodiek ingedeeld naar Beleid, Uitvoering of Control en geordend naar een van de volgende invalshoeken: Intentie, Functie, Gedrag, Structuur.

Deze invalshoeken hebben onderling de volgende relatie:

• 'Intentie' ('Doel') wordt geëffectueerd door 'Functie';
• 'Functie' effectueert 'Intentie' en wordt geëffectueerd door 'Gedrag';
• 'Gedrag' effectueert 'Functie' en wordt geëffectueerd door 'Structuur';
• 'Structuur' effectueert 'Gedrag'.

Uitleg

Zie voor uitleg: SIVA-methodiek onderdeel Inhoudsdomeinen geïmplementeerd als invalshoeken.

Overzicht Principes naar invalshoek

Invalshoek	ID	Principe
Functie	APO_U.08	Applicatiebouw
Functie	MDW_U.03	Toegang tot middlewarefunctionaliteit​
Functie	HVI_U.08	Apparatuur-verwijdering
Functie	SWP_U.05	Sessiebeheer
Functie	APO_C.02	Versiebeheer applicatieontwikkkeling
Functie	TBV_U.07	Functiescheiding
Functie	HVI_B.07	In- en externe bedreigingen
Functie	HVI_U.07	Apparatuur-onderhoud
Functie	SWP_C.03	Patchmanagement softwarepakketten
Functie	SWP_U.06	Gegevensopslag
Functie	MDW_U.04	Hardening middlewarecomponenten​
Functie	TBV_U.06	Speciale toegangsrechtenbeheer
Functie	CVZ_U.05	Beveiliging netwerkdiensten
Functie	CLD_B.07	IT-functionaliteit
Functie	APO_U.09	Testen systeembeveiliging
Functie	APO_U.04	Analyse en specificatie informatiesysteem
Functie	CVZ_C.02	Compliance-toets netwerkbeveiliging
Functie	APO_U.06	Applicatie-ontwerp
Functie	SWP_U.07	Communicatie
Functie	TBV_C.02	Beoordeling toegangsrechten
Functie	CLD_U.08	Scheiding dienstverlening
Functie	HVI_B.05	Contractmanagement
Functie	CVZ_U.03	Netwerkbeveiligingsbeheer
Functie	TBV_B.03	Beveiligingsfunctie
Functie	MDW_U.05	Configuratie middlewarecomponenten
Functie	HVI_B.06	Service Level Management
Functie	CLD_U.09	Malwareprotectie clouddiensten
Functie	HVI_U.06	Apparatuur-positionering
Functie	APO_C.07	Technische beoordeling informatiesystemen
Functie	CVZ_U.04	Vertrouwelijkheids- of geheimhoudingsovereenkomst
Functie	CLD_B.08	Bedrijfscontinuïteitsmanagement
Functie	SVP_U.07	Server-onderhoud
Functie	APO_C.04	(Software)configuratiebeheer
Functie	CVZ_B.02	Overeenkomst voor informatietransport
Functie	APO_U.10	Systeemacceptatietest
Functie	CVZ_U.07	Elektronische berichten
Functie	CLD_U.05	Dataprotectie
Functie	HVI_U.09	Bedrijfsmiddelenverwijdering
Functie	APO_C.05	Quality assurance
Functie	SVP_U.05	Patchmanagement serverplatform
Functie	TBV_U.05	Wachtwoordenbeheer
Functie	SVP_C.02	Beoordeling technische serveromgeving
Functie	APO_C.03	Patchmanagement applicatieontwikkeling
Functie	CVZ_C.03	Evalueren robuustheid netwerkbeveiliging
Functie	CLD_U.03	Bedrijfscontinuïteitsservices
Functie	CLD_U.04	Herstelfunctie voor data en clouddiensten
Functie	CVZ_U.08	Toepassingen via openbare netwerken
Functie	SVP_U.08	Verwijderen of hergebruiken serverapparatuur
Functie	TBV_U.11	Fysieke toegangsbeveiliging
Functie	CLD_C.04	Technische kwetsbaarhedenbeheer clouddiensten
... meer resultaten

Overzicht Normen naar invalshoek

Invalshoek	ID	Norm
Functie	TBV_U.04.01	Formeel proces voor verwerken van autorisaties
Functie	TBV_U.11.03	Medewerkers en contractanten en externen dragen zichtbare identificatie
Functie	TBV_U.06.01	Het toewijzen van speciale toegangsrechten vindt plaats op basis van risico afweging, richtlijnen en procedures
Functie	HVI_B.06.03	De aspecten waarop de Service Levels o.a. zijn gericht
Functie	HVI_B.06.02	De Service Levels zijn in lijn met het beveiligingsbeleid van de Huisvesting Informatievoorziening
Functie	HVI_B.07.03	Bij huisvesting van bedrijfsmiddelen wordt rekening gehouden met de gevolgen van rampen
Functie	TBV_U.07.02	Verantwoordelijkheden voor beheer en systeemfuncties zijn eenduidig toegewezen aan één specifieke beheerrol
Functie	HVI_B.05.01	Het eisenpakket bij verwerving van Huisvestingsvoorzieningen bevat de gestelde eisen en specificaties
Functie	HVI_B.05.04	Afspraken contractueel vastgeleggen in SLA’s en DAP’s
Functie	HVI_B.05.02	Verwerven huisvesting IV-voorzieningen met afspraak of overeenkomst
Functie	HVI_B.07.04	De brandweer keurt de aanwezige brandblusapparatuur jaarlijks op geschiktheid
Functie	HVI_B.05.05	Evalueren levering van voorzieningen
Functie	HVI_U.03.04	Het dragen van identificatiemiddellen en het melden van personen zonder zichtbaar identificatiemiddel
Functie	HVI_C.03.04	De herstelprocessen en -procedures voor de Huisvesting-IV-dienst zijn gedocumenteerd
Functie	HVI_U.06.02	Apparatuur wordt beschermd tegen externe bedreigingen
Functie	HVI_C.03.05	Realisatie van afdoende uitwijkfaciliteiten
Functie	HVI_U.09.04	Meenemen en terugkeer van bedrijfsmiddelen worden geregistreerd
Functie	HVI_U.08.01	Voorgaand aan verwijdering of hergebruik wordt gecontroleerd of apparatuur opslag media bevat
Functie	HVI_U.07.06	Voorafgaand aan in bedrijfstelling wordt apparatuur op functioneren en knoeien geïnspecteerd
Functie	HVI_U.03.03	Informatieverwerkende faciliteiten zijn gescheiden van extern beheerde faciliteiten
Functie	HVI_U.06.01	Onbevoegden hebben geen toegang tot apparatuur, informatie verwerkende- en opslagfaciliteiten
Functie	HVI_U.09.03	Tijdsgrenzen aan de afwezigheid ern terugbrengen van bedrijfsmiddelen worden geverifieerd
Functie	HVI_U.09.02	Identificatie van externe personen die bedrijfsmiddelen van de locatie mogen (laten) nemen
Functie	HVI_C.03.02	De beoordelingsrapportage wordt gedeeld met systeemverantwoordelijken
Functie	HVI_U.07.03	Reparatie en onderhoud van apparatuur vindt plaats op locatie en door bevoegd personeel
Functie	HVI_U.05.02	Noodverlichting en (nood)communicatiemiddelen moeten aanwezig zijn
Functie	HVI_U.07.05	Er wordt voldaan aan alle onderhoudseisen die door verzekeringspolissen zijn opgelegd
Functie	HVI_U.04.01	Belangrijke faciliteiten moeten zo te worden gesitueerd dat ze niet voor iedereen toegankelijk zijn
Functie	HVI_B.07.02	Tegen externe bedreigingen zijn beveiligingsmaatregelen genomen o.b.v. een expliciete risicoafweging
Functie	HVI_C.03.07	Verantwoordelijkheid voor beheer, testen, en controleren van uitwijkvoorzieningen
Functie	HVI_U.04.02	Vertrouwelijke informatie en activiteiten zijn van buitenaf zichtbaar of hoorbaar
Functie	HVI_U.03.02	Locatie en sterkte beveiligingszone afhankelijk van risico en eisen bij bedrijfsmiddelen
Functie	HVI_U.09.05	Documentatie van ieders identiteit, rol en connectie die bedrijfsmiddelen hanteert of gebruikt
Functie	HVI_C.03.06	Gebruik van de uitwijkfaciliteit(en) en draaiboek worden periodiek getest
Functie	HVI_U.07.04	Alle vermeende en daadwerkelijke fouten en elk preventieve en correctieve onderhoud wordt geregistreerd
Functie	HVI_U.05.03	Aanwezigheid van noodschakelaars en -knoppen bij nooduitgangen of ruimten waar apparatuur aanwezig is
Functie	HVI_U.07.01	Apparatuur wordt op aanbevolen intervallen voor servicebeurten en voorschriften onderhouden
Functie	HVI_U.05.04	Redundantie voor de netwerkverbinding via meerdere routes vanaf meer dan één aanbieder
Functie	HVI_C.03.03	Het continuïteitsplan bevat activiteiten, rollen en verantwoordelijkheden en rapportages
Functie	HVI_U.04.04	Sleutelbeheer is ingericht op basis van een sleutelplan
Functie	HVI_U.08.02	Het verwijderen van apparatuur vindt plaats volgens vastgestelde procedurestappen
Functie	HVI_U.04.03	Adresboeken en telefoonboeken bevattende vertrouwelijke locaties zijn niet vrij toegankelijk
Functie	HVI_U.05.01	De nutsvoorzieningen
Functie	HVI_B.07.01	De organisatie heeft geïnventariseerd welke data en apparatuur bedrijf kritisch zijn
Functie	HVI_U.09.01	Het toestemmingstraject voor in- en afvoeren van bedrijfsmiddelen is in het beveiligingsbeleid geborgd
Functie	HVI_U.03.01	Voorschriften voor het inrichten van beveiligde zones
Functie	TBV_U.11.01	Toegang tot beveiligingszones of gebouwen voor geautoriseerde personen
Functie	HVI_B.05.03	Vastleggen betrokken rollen Contractmanagement en Service Level Management
Functie	TBV_U.04.02	Formele autorisatieopdracht
Functie	TBV_U.04.03	Alle autorisatie-activiteiten worden vastgelegd en gearchiveerd
... meer resultaten