BIO (Baseline Informatiebeveiliging Overheid)

Beleidskaders

Onderdeel van

Lijsten & Verwijzingen

Contact

NORA Beheer

nora@ictu.nl

Status

Actueel

Versie 1.0 van de BIO dateert van 2018, net als versie 1.01 en 1.02. In 2019 is versie 1.03 en 1.04 uitgebracht. In 2020 is versie 1.04zv verschenen. Versie 1.04zv is de meest actuele versie van de BIO.

Inhoud Lijsten & Verwijzingen

• Standaarden
  • Alfabetisch overzicht
• Bouwstenen
  • Alfabetisch overzicht
• Begrippenkader
• Beleidskaders
• Architecturen NORA Familie
• Gegevenswoordenboeken

Eigenschappen

ID	BIO
Publicatiedatum	2020/06/17
Organisatie	Regering
Externe verwijzing	https://zoek.officielebekendmakingen.nl/stcrt-2019-26526.html
Beschrijving	Gemeenschappelijk normenkader en verplichte maatregelen voor de beveiliging van de informatie(systemen) van de overheid.
Brontype	Wet of ministerieel besluit
Toelichting	De Ministerraad van 14 december 2018 heeft de Baseline Informatiebeveiliging Overheid (BIO) voor het eerst vastgesteld voor het Rijk en in het interbestuurlijk verkeer met het Rijk. De Baseline Informatiebeveiliging Overheid is per 1 januari 2019 verplicht en vervangt voor de gemeenten, waterschappen, provincies en het Rijk respectievelijk de BIG, BIWA, BIR en IBI. De BIO is: een gemeenschappelijk normenkader, gebaseerd op de internationale norm ISO 27001/2 voor de beveiliging van de informatie(systemen) van de overheid; een afgeleide van de BIR (Baseline Informatiebeveiliging Rijksdienst) 2017; een concretisering van een aantal normen tot verplichte overheidsmaatregelen. Elke bestuurslaag heeft besloten de bestaande eigen baseline voor informatiebeveiliging te vervangen door de BIO. Het gevolg van bovengenoemde besluiten is dat alle overheidsorganisaties hun bestaande sectorale baselines zullen vervangen door de BIO. De BIO vervangt voor de gemeenten, waterschappen, provincies en het Rijk respectievelijk de BIG (Baseline Informatiebeveiliging Gemeenten), BIR (Baseline Informatiebeveiliging Rijksdienst), BIWA (Baseline Informatiebeveiliging Waterschappen) en IBI (Interprovinciale Baseline Informatiebeveiliging). Om te voorkomen dat het Rijk in de informatie-uitwisseling met andere bestuurslagen andere normen gaat eisen, heeft de Ministerraad besloten om de BIO te hanteren in de informatie-uitwisseling tussen het Rijk en alle bestuurslagen. Een actuele PDF-versie van de BIO is ontsloten op cip-overheid.nl en bio-overheid.nl. Een actuele versie van de Excel-variant, een overzicht met alleen BIO-maatregelen en BIO-controls is te bekijken en downloaden op bio-overheid.nl. Daar zijn ook de meest gestelde vragen over de BIO te raadplegen. Hulpbronnen voor BIO-toepassing in de praktijk Het CIP (Centrum Informatiebeveiliging en Privacybescherming) ontwikkelt in samenwerking met het ministerie van BZK de zogenaamde BIO Thema-uitwerkingen, die voor een bepaald onderwerp een praktische uitwerking van de BIO betekenen. BIO Thema-uitwerkingen worden ontsloten die op NORA online in de ISOR (Information Security Object Repository). Meer informatie en documenten van het CIP delen zij op de websites van CIP-overheid en BIO-overheid en in het forum op Pleio (vereist lidmaatschap): → cip-overheid.nl → bio-overheid.nl → cip.pleio.nl Ook de Informatiebeveiligingsdienst (IBD), de sectorale CERT/CSIRT voor alle Nederlandse gemeenten, heeft een set met praktische documenten gepubliceerd, zoals een template voor een verwerkingsregister en handreikingen voor (gemeentelijke) processen zoals dataclassificatie in het kader van de BIO. → informatiebeveiligingsdienst.nl/producten/
Laag binnen vijflaagsmodel	1
Status actualiteit	Actueel
Status toelichting	Versie 1.0 van de BIO dateert van 2018, net als versie 1.01 en 1.02. In 2019 is versie 1.03 en 1.04 uitgebracht. In 2020 is versie 1.04zv verschenen. Versie 1.04zv is de meest actuele versie van de BIO.

Relaties

Vertrekpunt	Relatie	Eindpunten
BIO (Baseline Informatiebeveiliging Overheid)	Is gerelateerd aan	BIG (Baseline Informatiebeveiliging Gemeenten) (Bron) BIR (Baseline Informatiebeveiliging Rijksdienst) (Beleidskader) BIWA (Baseline Informatiebeveiliging Waterschappen) (Bron) BZK (Ministerie van Binnenlandse Zaken en Koninkrijksrelaties) (Organisatie) CIP (Centrum Informatiebeveiliging en Privacybescherming) (Organisatie) IBD (Informatiebeveiligingsdienst) (Organisatie) IBI (Interprovinciale Baseline Informatiebeveiliging) (Bron) NEN-ISO/IEC 27001 (Standaard, FS-Standaard) NEN-ISO/IEC 27002 (Standaard, FS-Standaard)
BIO (Baseline Informatiebeveiliging Overheid)	Is relevant binnen	ISOR (Information Security Object Repository) ()

Afgeleide relaties

Vertrekpunt	Relatie	Eindpunt
NEN-ISO/IEC 27001 (Standaard, FS-Standaard)	Is gerelateerd aan	BIO (Baseline Informatiebeveiliging Overheid)
NEN-ISO/IEC 27002 (Standaard, FS-Standaard)	Is gerelateerd aan	BIO (Baseline Informatiebeveiliging Overheid)
BZK (Ministerie van Binnenlandse Zaken en Koninkrijksrelaties) (Organisatie)	Is gerelateerd aan	BIO (Baseline Informatiebeveiliging Overheid)
CIP (Centrum Informatiebeveiliging en Privacybescherming) (Organisatie)	Is gerelateerd aan	BIO (Baseline Informatiebeveiliging Overheid)
IBD (Informatiebeveiligingsdienst) (Organisatie)	Is gerelateerd aan	BIO (Baseline Informatiebeveiliging Overheid)
Aanvullende eisen wanneer geen gebruik gemaakt wordt van 2-factor authenticatie (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Alle uitgegeven toegangsrechten worden minimaal eenmaal per jaar beoordeeld (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Analyse en specificatie informatiebeveiligingseisen (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Apparatuur-onderhoud (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Apparatuur-positionering (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Apparatuur-verwijdering (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Autorisatie (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Bedieningsprocedure (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Bedrijfscontinuïteit (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Bedrijfscontinuïteitsservices (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Bedrijfsmiddelen-inventaris (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Bedrijfsmiddelenverwijdering (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Beheer op afstand (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Beheersorganisatie netwerkbeveiliging (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Bekabeling (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Beleid en procedures voor informatietransport (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Beleid middlewarecomponenten (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Beleid voor (beveiligd) ontwikkelen (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Beleid voor beveiligde inrichting en onderhoud (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Benoemen functionarissen voor informatiebeveiliging en onderlinge relaties inzichtelijk maken (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Beoordeling technische serveromgeving (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Beoordeling toegangsrechten (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Beperking software-installatie applicatieontwikkeling (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Beperking software-installatie serverplatform (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Beschermen testgegevens (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Beschikbaar (Doel) (Kwaliteitsdoel)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Beveiligde inlogprocedure (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Beveiligde ontwikkelomgeving (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Beveiliging netwerkdiensten (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Beveiligingsfaciliteiten (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Beveiligingsmechanismen voor communicatie worden voorzien op de OSI lagen (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Bewaken en analyseren dataverkeer op kwaadaardige elementen (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Bieden mechnismen om informatie in te zien en verwerken voor uitoefening taak (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Bij huisvesting van bedrijfsmiddelen wordt rekening gehouden met de gevolgen van rampen (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Bij web- en mailverkeer van gevoelige gegevens wordt gebruik gemaakt van PKI-Overheid certificaten (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Binnenkomend en uitgaand dataverkeer wordt bewaakt en geanalyseerd op kwaadaardige elementen (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Classificatie van informatie (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Cryptografie Softwarepakketten (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Cryptografie toegangsbeveiliging (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Cryptografiebeleid voor communicatie (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Cryptografische beheersmaatregelen sluiten aan bij de Pas-Toe-of-Leg-Uit standaarden (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
ISOR:Daar waar geen 2-factor authenticatie mogelijk is ()	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
wordt minimaal het wachtwoord halfjaarlijks vernieuwd ()	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Dataclassificatie als uitgangspunt voor softwareontwikkeling (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
De Handreikingen: "Risicoanalysemethode" en "Risicomanagement ISO-27005 (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
De anti-malware software wordt regelmatig geüpdate (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
De gangbare principes rondom Security by Design als uitgangspunt voor softwareontwikkeling (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
De malware scan wordt op alle omgevingen uitgevoerd (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
De noodzakelijke beveiligingsmechanismen zijn vastgelegd in een overeenkomst (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
De opvolging van bevindingen is gedocumenteerd. (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
De organisatie heeft geïnventariseerd welke data en apparatuur bedrijf kritisch zijn (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Delen nieuwe dreigingen binnen overheid (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Een expliciete risicoafweging wordt uitgevoerd ten behoeve van het vaststellen van de beveiligingseisen (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Een log-regel bevat de vereiste gegevens (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Een logregel bevat in geen geval gegevens die de beveiliging kunnen doorbreken (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Een risicoafweging bepaalt de voorwaarden voor toegang (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Een sluitende formele registratie- en afmeldprocedure (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Eigenaarschap Huisvesting IV (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Eisen aan het installeren van patches en tussentijdse mitigerende maatregelen (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Elektronische berichten (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Engineeringsprincipe voor beveiligde systemen (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Evaluatie leveranciersdienstverlening (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Functiescheiding (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Fysieke toegangsbeveiliging (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Fysieke zonering (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Gangbare principes rondom Security by design zijn uitgangspunt voor het inrichten van servers (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Gangbare principes rondom security by design zijn uitgangspunt voor het onderhouden van server (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Gangbare principes zijn uitgangspunt voor de ontwikkeling van software en systemen (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Gebruikers hebben toegang tot speciale toegangsrechten voor zover noodzakelijk voor de uitoefening van hun taken (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Gebruikers kunnen alleen voor de uitoefening van hun taak benodigde informatie verwerken (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Geheime authenticatie-informatie (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Grip op Secure Software Development' als uitgangspunt voor softwareontwikkeling (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Groepsaccounts niet toegestaan tenzij (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Hanteren PKI-overheidseisen en ISO 11770 voor sleutelbeheer (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Hebben SIEM- en/of SOC-regels over te rapporteren incident (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Het cryptografiebeleid stelt eisen (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Het netwerk is opgedeeld op grond van risico’s voor onderlinge negatieve beïnvloeding (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Huisvesting informatievoorzieningenbeleid (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
In het cryptografiebeleid uitgewerkte onderwerpen (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
In- en externe bedreigingen (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Informatie in alle informatiesystemen is conform expliciete risicoafweging geclassificeerd (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Informatiebeveiligingsbeleid voor leveranciersrelaties (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Inlogprocedure (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Inrichtingsprincipes voor serverplatform (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Installeren patches en treffen mitigerende maatregelen (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Installeren patches voor kwetsbaarheden (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Integer (Doel) (Kwaliteitsdoel)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Kloksynchronisatie (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Krijgen toegang tot IT-diensten en data (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Laad- en loslocatie (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Logbestanden beheerders (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Logging (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Logging en monitoring clouddiensten (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Logging en monitoring communicatievoorzieningen (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Logging en monitoring toegangsbeveiliging (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Malwareprotectie clouddiensten (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Malwareprotectie serverplatform (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Mandaatregister voor toekennen van toegangsrechten en functieprofielen (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Minimaal 2-factor authenticatie (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Netwerkbeheeractiviteiten (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Netwerkbeveiligingsbeheer (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Nutsvoorzieningen (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Onbedoelde en ongeautoriseerde toegang tot bedrijfsmiddelen worden waargenomen en voorkomen (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Op de werkomgeving kan niets zelf worden geïnstalleerd, anders dan via de ICT-leverancier wordt aangeboden of toegestaan (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Overeenkomst voor informatietransport (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Registratieprocedure (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Richtlijn gebieden en ruimten (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Risicoafweging bij toegang tot netwerk (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Risicoafweging voor functiescheiding en toegangsrechten (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Security by Design als uitgangspunt voor softwareontwikkeling (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Server-onderhoud (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Servers en hiervoor gebruikte media worden routinematig gescand op malware (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Servers zijn voorzien van up-to-date anti-malware (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Sleutelbeheer is ingericht op basis van een sleutelplan (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Speciale toegangsrechtenbeheer (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Systeemacceptatietest (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Technische beoordeling informatiesystemen (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Technische kwetsbaarhedenbeheer clouddiensten (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Technische kwetsbaarhedenbeheer serverplatform (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Tegen externe bedreigingen zijn beveiligingsmaatregelen genomen o.b.v. een expliciete risicoafweging (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Testen systeembeveiliging (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Toegang IT-diensten en data (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Toegang vanuit een niet-vertrouwde zones naar een vertrouwde zone (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Toegangsbeveiliging op programmacode (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Toegangsbeveiligingsbeleid (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Toegangsverleningsprocedure (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Toepassingen via openbare netwerken (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Training en bewustwording (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Treffen maatregelen in koppelpunten met externe of onvertrouwde zones (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Uitgangspunt voor systeemontwikkeling trajecten is een expliciete risicoafweging (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Uitgegeven speciale bevoegdheden worden minimaal ieder kwartaal beoordeeld (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Uitsluitend toegang na autorisatie (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Uitvoeren expliciete risicoafweging bij nieuwe software (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Uitvoeren malware-bescherming op verschillende omgevingen en bij toegang tot netwerk van organisatie (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Uitwerken cryptografiebeleid (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Uitwerken cryptografiebeleid (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Van de resultaten van de testen wordt een verslag gemaakt (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Versiebeheer softwarepakketten (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Versleuteld opslaan van gegevens met cryptografiestandaarden (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Vertrouwelijk (Doel) (Kwaliteitsdoel)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Vertrouwelijkheids- of geheimhoudingsovereenkomst (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Verwervingsbeleid softwarepakketten (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Verwijderen of hergebruiken serverapparatuur (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Voldoen aan passende standaarden (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Voor acceptatietesten van (informatie)systemen worden gestructureerde testmethodieken gebruikt (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Voor de bescherming tegen malware zijn procedures beschreven en verantwoordelijkheden benoemd (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Voor de beveiliging van elektronische berichten gelden de vastgestelde standaarden tegen phishing en afluisteren (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Voor elektronische berichten wordt gebruik gemaakt van de AdES Baseline Profile standaard of ETSI TS 102 176-1 (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Voor het verlenen van toegang tot het netwerk aan externe leveranciers wordt vooraf een risicoafweging gemaakt (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Voor het wijzigingsbeheer gelden de algemeen geaccepteerde beheer frameworks (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Voor veilige berichtenuitwisseling met basisregistraties wordt gebruik gemaakt van Digikoppeling (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Voorschriften voor het inrichten van beveiligde zones (Norm)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Wachtwoordenbeheer (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Wet- en regelgeving Clouddiensten (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Wet- en regelgeving Huisvesting IV (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Wijzigingsbeheerprocedure voor applicaties en systemen (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
Zonering en filtering (Beveiligingsprincipe)	Is uitwerking van	BIO (Baseline Informatiebeveiliging Overheid)
BIG (Baseline Informatiebeveiliging Gemeenten) (Bron)	Vervangen in	BIO (Baseline Informatiebeveiliging Overheid)
BIWA (Baseline Informatiebeveiliging Waterschappen) (Bron)	Vervangen in	BIO (Baseline Informatiebeveiliging Overheid)
IBI (Interprovinciale Baseline Informatiebeveiliging) (Bron)	Vervangen in	BIO (Baseline Informatiebeveiliging Overheid)
Beschikbaar (Doel) (Kwaliteitsdoel)	Vindt grondslag in	BIO (Baseline Informatiebeveiliging Overheid)
Integer (Doel) (Kwaliteitsdoel)	Vindt grondslag in	BIO (Baseline Informatiebeveiliging Overheid)
Vertrouwelijk (Doel) (Kwaliteitsdoel)	Vindt grondslag in	BIO (Baseline Informatiebeveiliging Overheid)

Datum waarop document het laatst is gepubliceerd (http://standaarden.overheid.nl/owms/4.0/doc/eigenschappen/dcterms.modified)

Het proces van vaststellen van de vereiste betrouwbaarheid van informatiesystemen in termen van vertrouwelijkheid, beschikbaarheid en integriteit alsmede het treffen, onderhouden en controleren van een samenhangend pakket van bijbehorende maatregelen.

Nederlandse Overheid Referentie Architectuur.

NORA Kwaliteitsdoelen beschrijven de gewenste kenmerken van overheidsdienstverlening vanuit het perspectief van de wensen van de samenleving, de burgers en bedrijven (het wat).