Eigenschap:Doelstelling
Naar navigatie springen
Naar zoeken springen
Type eigenschap
:
Tekst
Geldige waarden
:
Meerdere waarden toegestaan
:
Nee
Weergave op formulieren
:
Tekstvak
Initiële waarde
:
De reden waarom de norm gehanteerd wordt.
Verplicht veld
:
Nee
Toelichting op formulier
:
Geef hier het doel van de eis op, dus wat de reden is om de eis te stellen. Bijvoorbeeld het beveiligen van een dienst tegen een bepaald type dreigingen.
Subeigenschap van
:
Geïmporteerd uit
:
Formatteerfunctie externe URI
:
Klik op de button om een nieuwe eigenschap te maken:
B
Het bewerkstelligen dat een adequate informatie beschikbaar is wanneer het noodzakelijk is. +
Het bewerkstelligen van een gecontroleerde verwijdering en afvoer van bedrijfsmiddelen. +
Voorkomen van verlies, schade, diefstal of in gevaar brengen van informatie en andere bijbehorende assets en onderbreking van de activiteiten van de organisatie. +
Het invullen, coördineren en borgen van de beheersing van softwareontwikkeling. +
Het adequaat beheersen en beheren van clouddiensten. +
Het invullen, coördineren en borgen van de beheersing van de huisvesting IV-dienstverlening. +
Het invullen, coördineren en borgen van de beheersing van de netwerkbeveiliging. +
Het invullen, coördineren en borgen van de beheersing van servers en serverplatforms. +
Het invullen, coördineren en borgen van de beheersing van het toegangsbeveiligingssysteem. +
Het bewerkstelligen dat de bekabeling aan het aspect robuustheid voldoet. +
Het beheersen van de beschikbaarheid, integriteit en vertrouwelijkheid van informatie tijdens transport in netwerken. +
Beleidskeuzes over welke informatie, in welke vorm via integratiefuncties uitgewisseld mag worden. +
Het beheersen van beveiliging van data in middlewarecomponenten. +
Het beheersen van het (beveiligd) ontwikkelen van applicaties. +
Het beheersen van de beveiligde inrichting en onderhoud van het serverplatform. +
Het vaststellen of de technische serveromgevingen voor servers en besturingssystemen afdoende zijn beveiligd. +
Het vaststellen of:
* de autorisaties juist zijn aangebracht in de applicaties;
* de wijzigingen en verwijderingen juist zijn uitgevoerd;
* de koppelingen tussen gebruikers en rollen tijdig zijn aangepast wanneer de inhoud van de functies of de eisen ten aanzien van functiescheiding, scheiding van handelingen en doelbinding daar aanleiding toe geven. +
Het bieden van ondersteuning bij het uitvoeren van formele controle-activiteiten. +
Het voorkomen dat er software wordt geïnstalleerd die schade kan veroorzaken zoals het weglekken van informatie, verlies van integriteit of andere informatiebeveiligingsincidenten of het schenden van intellectuele-eigendomsrechten. +
Het voorkomen dat er software wordt geïnstalleerd die schade kan veroorzaken, zoals het weglekken van informatie, verlies van integriteit, andere informatiebeveiligingsincidenten of het schenden van intellectuele-eigendomsrechten. +
Wijzigingen aan softwarepakketten gecontroleerd laten verlopen. +
Het vermijden van persoonsgegevens of enige andere vertrouwelijke informatie voor testdoeleinden en de bescherming waarborgen van gegevens die voor het testen van informatiesystemen zijn gebruikt. +
Implementeren van maatregelen die naar de behoefte van de klant zorgen voor een ononderbroken toegang tot de data. +
Onbevoegde toegang tot (communicatie)systemen en toepassingen voorkomen. +
De reden waarom de norm gehanteerd wordt. +