Beheersing van verwerkingen

Deze pagina is een concept. Reacties via nora@ictu.nl of tekstvoorstellen in de wiki zijn welkom.

Onderdeel van: Thema's
Contact: Guus van den Berg; Guus.vandenberg@cip-overheid.nl
Status: Dit thema wordt momenteel opnieuw bekeken door de Expertgroep Beveiliging

Beheersing van verwerkingen is een eis (Beheersmaatregel) Status: Concept Realiseert Afgeleid Principe: Integriteit Thema: [[]]

Eis:

Realiseert

Beheersing van verwerkingen realiseert het/de afgeleide principe(s):

Integriteit

Implicaties

De volgende implementatierichtlijnen zijn een uitwerking van Beheersing van verwerkingen:

Infrastructuur bevat logica die het beheer van foutbestanden mogelijk maakt.
Berichtverwerkende infrastructuur past foutloze berichtenverwerking toe (Persistence Messaging).
Foutbestanden worden niet gebruikt als opslagmechanisme (buffering). Voor tijdelijke opslag van berichten in verwerkingsketens worden aparte tussenbestanden gebruikt.
Stapelen van fouten wordt voorkomen door toepassing van ‘noodstop’ mechanismen. Juist verwerkte resultaten worden hierdoor niet noodgedwongen naar een foutief verwerkingsproces gestuurd.
De planning van reguliere batchprogramma’s is gebaseerd op de aangegeven tijdstippen en volgorde volgens de systeemdocumentatie en houdt rekening met de afhankelijkheden die er tussen verwerkingen en met andere applicaties kan bestaan, start van de eerste taak en beëindiging van de laatste taak. (BIR (Baseline Informatiebeveiliging Rijksdienst))
Onderdelen voor verwerking van batches worden pas opgestart nadat voorafgaande verwerkingen succesvol zijn beëindigd. (BIR (Baseline Informatiebeveiliging Rijksdienst))
Generatievalidatie- en herstelmechanismen voorkomen dubbele of onvolledige verwerkingen en borgen onderlinge verwerkingsrelaties bij het oplossen van productiefouten.
Bij uitwisseling van bestanden tussen centrale en decentrale servers of met externe partijen wordt met een apart file-transfermechanisme zeker gesteld dat uitwisseling niet achterwege blijft of dubbel plaatsvindt tenzij beheersing geheel kan plaatsvinden volgens punt 1 hiervoor.
Er wordt een logbestand aangemaakt van de activiteiten die tijdens de verwerking plaatsvinden. (BIR (Baseline Informatiebeveiliging Rijksdienst))

Gerelateerde beschouwingsmodellen

De volgende beschouwingsmodellen zijn gerelateerd aan Beheersing van verwerkingen:

Beheersmaatregel

De technische infrastructuur voor berichtverwerking is zodanig ontworpen en ingericht, dat foutsituaties worden voorkomen of herkend en dat functioneel beheer over foutbestanden mogelijk is.

Implementatierichtlijnen

Sjabloon:Beheersmaatregelen staart