Beheersing van verwerkingen: verschil tussen versies
Naar navigatie springen
Naar zoeken springen
(cluster) |
k (Tekst vervangen - '}}' door '}} ') |
||
| (5 tussenliggende versies door 3 gebruikers niet weergegeven) | |||
| Regel 1: | Regel 1: | ||
{{Beheersmaatregelen | {{Beheersmaatregelen | ||
|Realiseert=integriteit | |Realiseert=integriteit | ||
|Stelling=De technische infrastructuur voor berichtverwerking is zodanig ontworpen en ingericht, dat foutsituaties worden voorkomen of herkend en dat functioneel beheer over foutbestanden mogelijk is. | |Stelling=De technische infrastructuur voor berichtverwerking is zodanig ontworpen en ingericht, dat foutsituaties worden voorkomen of herkend en dat functioneel beheer over foutbestanden mogelijk is. | ||
|Cluster= | |Cluster=Beveiliging/Systeemintegriteit | ||
|bron=BIR (Baseline Informatiebeveiliging Rijksdienst), NEN-ISO/IEC 27001 | |||
|specificatie bron=BIR/ISO 27001:2005 10.1.1, 12.2.2, ISO 27001:2013 12.1, 12.7.1}} | |||
[[Categorie:normen voor systeemintegriteit]] | [[Categorie:normen voor systeemintegriteit]] | ||
Huidige versie van 15 jun 2017 om 11:50
- Onderdeel van
- Thema's
- Contact
- Guus van den Berg
- Guus.vandenberg@cip-overheid.nl
- Status
- Dit thema wordt momenteel opnieuw bekeken door de Expertgroep Beveiliging
 Status: Concept Thema: Beveiliging/Systeemintegriteit
BIR/ISO 27001:2005 10.1.1, 12.2.2, ISO 27001:2013 12.1, 12.7.1 |
Eis: De technische infrastructuur voor berichtverwerking is zodanig ontworpen en ingericht, dat foutsituaties worden voorkomen of herkend en dat functioneel beheer over foutbestanden mogelijk is.
Realiseert
Beheersing van verwerkingen realiseert het/de afgeleide principe(s):Implicaties
De volgende implementatierichtlijnen zijn een uitwerking van Beheersing van verwerkingen:
- Infrastructuur bevat logica die het beheer van foutbestanden mogelijk maakt.
- Berichtverwerkende infrastructuur past foutloze berichtenverwerking toe (Persistence Messaging).
- Foutbestanden worden niet gebruikt als opslagmechanisme (buffering). Voor tijdelijke opslag van berichten in verwerkingsketens worden aparte tussenbestanden gebruikt.
- Stapelen van fouten wordt voorkomen door toepassing van ‘noodstop’ mechanismen. Juist verwerkte resultaten worden hierdoor niet noodgedwongen naar een foutief verwerkingsproces gestuurd.
- De planning van reguliere batchprogramma’s is gebaseerd op de aangegeven tijdstippen en volgorde volgens de systeemdocumentatie en houdt rekening met de afhankelijkheden die er tussen verwerkingen en met andere applicaties kan bestaan, start van de eerste taak en beëindiging van de laatste taak. (BIR (Baseline Informatiebeveiliging Rijksdienst))
- Onderdelen voor verwerking van batches worden pas opgestart nadat voorafgaande verwerkingen succesvol zijn beëindigd. (BIR (Baseline Informatiebeveiliging Rijksdienst))
- Generatievalidatie- en herstelmechanismen voorkomen dubbele of onvolledige verwerkingen en borgen onderlinge verwerkingsrelaties bij het oplossen van productiefouten.
- Bij uitwisseling van bestanden tussen centrale en decentrale servers of met externe partijen wordt met een apart file-transfermechanisme zeker gesteld dat uitwisseling niet achterwege blijft of dubbel plaatsvindt tenzij beheersing geheel kan plaatsvinden volgens punt 1 hiervoor.
- Er wordt een logbestand aangemaakt van de activiteiten die tijdens de verwerking plaatsvinden. (BIR (Baseline Informatiebeveiliging Rijksdienst))
Gerelateerde beschouwingsmodellen
De volgende beschouwingsmodellen zijn gerelateerd aan Beheersing van verwerkingen:
- Beschouwingsmodel client
- Beschouwingsmodel draadloze netwerken
- Beschouwingsmodel netwerk
- Beschouwingsmodel printer
- Beschouwingsmodel server
- Beschouwingsmodel servervirtualisatie
- Beschouwingsmodel zonering