|
|
| Regel 7: |
Regel 7: |
| |Status actualiteit=Concept | | |Status actualiteit=Concept |
| |Status toelichting=Dit kader is nog een lege structuur; inhoud volgt nog | | |Status toelichting=Dit kader is nog een lege structuur; inhoud volgt nog |
| |Redactionele wijzigingsdatum=2021/04/01 | | |Redactionele wijzigingsdatum=2021/07/20 |
| |Beschrijving=[[Afbeelding:under construction.png|thumb|120px|none|alt=”Dit plaatje duidt aan dat deze pagina en/of dit document in bewerking is”|Dit thema-document is in bewerking]] | | |Beschrijving=[[Afbeelding:under construction.png|thumb|120px|none|alt=”Dit plaatje duidt aan dat deze pagina en/of dit document in bewerking is”|Dit thema-document is in bewerking]] |
|
| |
| ==Inleiding==
| |
| Dit document bevat een referentiekader voor het thema Middleware. Het is gebaseerd op de controls uit de Baseline Informatiebeveiliging Overheid (BIO). Voor die aspecten, waar de BIO onvoldoende praktische invulling geeft, zijn onder andere de volgende best practices geraadpleegd: ISO 27002, Standard of Good Practice (SoGP) en National Institute of Standards and Technology (NIST).
| |
| <br><br>Afbeelding 1 geeft de relatie weer tussen het thema Middleware en de overige BIO Thema-uitwerkingen.
| |
|
| |
| [[Afbeelding:Thema_Huisvesting_-_Overzicht_BIO-thema’s_en_positie_thema_Middleware_feb2021.png|thumb|none|500px|Afbeelding 1: Overzicht BIO-thema’s en positie thema Middleware|alt=”Overzicht BIO-thema’s en positie thema Middleware”]]
| |
|
| |
| ==Huisvesting IV==
| |
| In dit document is een set beveiligingsmaatregelen voor het thema Middleware opgenomen. Deze beveiligingsmaatregelen zijn gerelateerd aan relevante onderwerpen (objecten) uit de BIO. Objecten die ontbreken in de BIO en die uit analyses voortvloeien, worden betrokken uit andere best practices, zoals de ISO 27002 en de SoGP. Voor noodzakelijke details bij specifieke maatregelen wordt verwezen naar operationele practices.
| |
| <br><br>De relatie tussen deze documenten wordt in afbeelding 2 weergegeven.
| |
|
| |
| [[Afbeelding:Thema_Middleware_-_Relatie_BIO_Thema-uitwerking_met_aanpalende_documenten_feb2021.png|thumb|none|500px|Afbeelding 2: Relatie BIO Thema-uitwerking met aanpalende documenten|alt=”Relatie BIO Thema-uitwerking met aanpalende documenten”]]
| |
|
| |
| De objecten en de bijbehorende maatregelen gelden zowel voor implementatie- als voor auditdoeleinden. Samenvattend komt het erop neer dat de objecten en de bijbehorende maatregelen georganiseerd zijn in drie domeinen: beleid, uitvoering en control.
| |
| <br><br>Afbeelding 3 schetst de structuur waarin een relatie wordt gelegd tussen de objecten binnen het beleids-, uitvoerings- en control-domein voor Middleware.
| |
|
| |
| [[Afbeelding:Thema_Middleware_Relatie_tussen_objecten_in_het_beleids-,_uitvoerings-_en_control-domein_feb2021.png|thumb|none|500px|Afbeelding 3: Thema Middleware Relatie tussen objecten in het beleids-, uitvoerings- en control-domein|alt=”Afbeelding 3: Thema Middleware Relatie tussen objecten in het beleids-, uitvoerings- en control-domein”]]
| |
|
| |
| ==Scope en begrenzing van Huisvesting IV==
| |
| <volgt nog>
| |
|
| |
| ==Aanpak uitwerking thema Huisvesting IV==
| |
| Het toelichtingsdocument <''verwijzing volgt nog''> schetst de standaardmethodiek waarmee BIO Thema-uitwerkingen worden opgesteld. Een uitgebreide uitwerking van de methodiek is beschreven in het document: ‘SIVA en toepassingssystematiek’ <''verwijzing volgt nog''>.
| |
| |Heeft bron=BIO Thema Middleware | | |Heeft bron=BIO Thema Middleware |
| }} | | }} |
