Eigenschap:Eigenaar-pagina

Uit NORA Online
Naar navigatie springen Naar zoeken springen
Kennismodel
:
Kennismodel NORA
Type eigenschap
:
Pagina
Geldige waarden
:
Meerdere waarden toegestaan
:
Ja
Weergave op formulieren
:
Tekstregel
Initiële waarde
:
Verplicht veld
:
Nee
Toelichting op formulier
:
Subeigenschap van
:
Geïmporteerd uit
:
Formatteerfunctie externe URI
:

Klik op de button om een nieuwe eigenschap te maken:


vorige 2502050100250500volgende 250
Showing 232 pages using this property.
(
(Ver)sterkte authenticatie +
Geprogrammeerde controles af te stemmen met generieke IT-voorzieningen  +
A
Autorisatieproces onwerkbaar, hoge beheerlast en complexiteit door te hoge granulariteit +
Themapatroon identity & access management  +
D
De identiteit van een subject is niet uniek +
Themapatroon identity & access management  +
Definiëren van toegangsrechten is een moeizaam en langdurig proces +
Themapatroon identity & access management  +
E
Een koppelvlak is een Single Point of Failure +
Themapatroon koppelvlakken  +
H
Het verschil in vertrouwensniveau van de zones vervalt bij een rechtstreekse (netwerk)koppeling +
Themapatroon koppelvlakken  +
I
Informatie kan weglekken bij de opening die gemaakt is in de zones en onderweg van de ene naar de andere zone +
Themapatroon koppelvlakken  +
Inspanning voor handmatige uitvoering van wijzigingen wordt te groot +
Themapatroon identity & access management  +
K
Kwaliteit van identiteitsgegevens is ontoereikend +
Themapatroon identity & access management  +
M
Management heeft geen overzicht en inzicht in verstrekte toegangsrechten aan medewerkers +
Themapatroon identity & access management  +
Met een rechtstreekse (netwerk)koppeling is er geen controle op- of beheersing mogelijk van de integriteit +
Themapatroon koppelvlakken  +
Met een rechtstreekse netwerkkoppeling kunnen ongewenste vormen van communicatie zoals Denial of Service attack +
Themapatroon koppelvlakken  +
N
Need to know dilemma. Starre rollenmodellen werken contraproductief +
Themapatroon identity & access management  +
P
Procedures en/of technieken ontbreken om vast te stellen tot welke gegevens subjecten zich toegang hebben verschaft en in hoeverre dit in strijd is met bedrijfsregels (beleid) +
Themapatroon identity & access management  +
R
Rechtstreekse koppelingen van zones impliceert dat de individuele zones samengevoegd worden +
Themapatroon koppelvlakken  +
Registratieprocessen bevatten niet alle subjecten die behoren tot de organisatie +
Themapatroon identity & access management  +
S
Samenhang ontbreekt in registraties van identiteiten en hun toegangsrechten +
Themapatroon identity & access management  +
T
Toegangsrechten worden niet ingetrokken wanneer medewerkers deze voor hun werk niet meer nodig hebben, of wanneer ze de organisatie verlaten +
Themapatroon identity & access management  +
a
Afdrukken selectiecriteria bij uitvoerlijsten +
Uitvoercontrole  +
Afstand tussen locaties +
Herstellen van verwerkingen  +
Al het gegevensverkeer vanuit externe of onvertrouwde zones wordt real-time inhoudelijk geïnspecteerd op inbraakpogingen +
Controle op communicatiegedrag  +
Aparte applicatietaken +
Controles voor risicovolle bedrijfsprocessen  +
Aparte taak voor goedkeuren +
Functie- en processcheiding  +
Authenticatie van gebruikers plaats op basis van cryptografische techniek +
Authenticatie (beheersmaatregel)  +
Authentificatieprocedures worden herhaald op basis van het hiervoor opgestelde beleid +
Autorisatie (beheersmaatregel)  +
Automatisch aanmelden is niet toegestaan voor interactieve gebruikers +
Authenticatie (beheersmaatregel)  +
Autorisatiebeheersysteem +
Geprogrammeerde controles af te stemmen met generieke IT-voorzieningen  +
b
Basisscheidingen (klassieke functiescheiding) +
Functie- en processcheiding  +
Batch- en hashtotals +
Invoercontrole  +
Beheer is alleen toegestaan vanaf vooraf gedefinieerde IP-adressen +
Beperking van ongebruikte functies (hardening)  +
Beheer van zones vindt plaats vanuit een eigen zone +
Zonering  +
Beheer versus gebruik +
Functie- en processcheiding  +
Beheerders zijn niet in staat de instellingen van de logging te wijzigen of logbestanden te verwijderen +
Registratie (logging)  +
Beheermogelijkheden zijn zoveel mogelijk afgesloten +
Beperking van ongebruikte functies (hardening)  +
Beheertaken verlopen zoveel mogelijk via een menusysteem en gestandaardiseerde werkwijzen +
Autorisatie (beheersmaatregel)  +
Behoudens de door de leverancier goedgekeurde updates worden er geen wijzigingen aangebracht in programmapakketten en infrastructurele programmatuur +
Handhaven technische functionaliteit  +
Berichten die van derden zijn ontvangen en naar derden zijn verzonden worden minimaal gebufferd totdat er voldoende zekerheid is over de integere verwerking +
Herstellen van verwerkingen  +
Berichten en bestanden met een omvang boven een vastgestelde grenswaarde worden geblokkeerd +
Controle op gegevensuitwisseling  +
Berichtverwerkende infrastructuur past foutloze berichtenverwerking toe +
Beheersing van verwerkingen  +
Besturingsprogrammatuur heeft de mogelijkheid sessies af te sluiten +
Autorisatie (beheersmaatregel)  +
Bewaartermijn audit trail +
Verwerkingsbeheersing  +
Bij afgeleide gegevensverzamelingen die frequent en integraal worden overschreven door kopieën vanuit een basisgegevensverzameling is vergelijking van gegevensverzamelingen niet noodzakelijk +
Bestandscontrole  +
Bij automatische controle op beveiligingsinstellingen wordt het inbrengen van het Soll-bestand voor beveiligingsinstellingen gescheiden van andere systeemfuncties +
Controle en signalering  +
Bij het aanleggen van logbestanden wordt zo mogelijk gebruik gemaakt van “write once”-technologie +
Registratie (logging)  +
Bij het intern gebruik van IT-voorzieningen worden gebruikers minimaal geauthentiseerd op basis van wachtwoorden +
Authenticatie (beheersmaatregel)  +
Bij het koppelen van gebruikers aan autorisatiegroepen kunnen aangegeven onverenigbaarheden worden gesignaleerd +
Autorisatie (beheersmaatregel)  +
Bij het niet-dagelijks beheer van kritische beveiligingsvoorzieningen vanuit een vertrouwde omgeving is het vierogenprincipe een alternatief voor cryptografische authenticatie +
Authenticatie (beheersmaatregel)  +
Bij het overnemen van werkstations door beheerders om te kunnen meekijken op het werkstation wordt technisch afgedwongen dat hiervoor eerst toestemming aan de gebruiker wordt gevraagd +
Autorisatie (beheersmaatregel)  +
Bij het schrijven en opslaan van logregels wordt zoveel mogelijk gebruik gemaakt van hiervoor ingerichte generieke beveiligingsvoorzieningen +
Registratie (logging)  +
Bij onderhoud op analyse- en raadpleegvoorzieningen voor een logbestand wordt achterwaartse compatibiliteit afgedwongen +
Registratie (logging)  +
Bij uitwisseling van bestanden tussen centrale en decentrale servers of met externe partijen wordt de uitwisseling gecontroleerd met een apart file-transfermechanisme +
Beheersing van verwerkingen  +
c
Controlegetal +
Invoercontrole  +
Controletellingen +
Verwerkingsbeheersing  +
Controletellingen batchverwerking +
Uitvoercontrole  +
Controletellingen database +
Controles voor risicovolle bedrijfsprocessen  +
Correctiemogelijkheden +
Invoercontrole  +
Cryptografische sleutels en certificaten kennen een geldigheidstermijn +
Sleutelbeheer  +
Cryptohardware is tamper-resistant +
Sleutelbeheer  +
d
Datacommunicatievoorzieningen beschikken over automatisch werkende alternatieve routeringmechanismen +
Herstellen van verwerkingen  +
Dataservers waarvoor een hoger beveiligingsniveau geldt dan het basisniveau kunnen in een eigen zone worden opgenomen +
Zonering  +
De bediening van IT-voorzieningen is niet gebonden aan een fysieke locatie +
Herstellen van verwerkingen  +
De beveiligingsfuncties voor Filtering en Logische Toegangsbeveiliging sluiten aan op de generieke beveiligingsvoorziening voor Security Incident en Event Management (SIEM) +
Controle en signalering  +
De experimenteeromgeving (laboratorium of Sand box) is een fysiek gescheiden zone +
Zonering  +
De filtering tussen zones is afgestemd op de doelstelling van de zones en het te overbruggen verschil in beveiligingsniveau +
Controle op communicatiegedrag  +
De gebruikers hebben de mogelijkheid hun eigen wachtwoord te kiezen en te wijzigen +
Authenticatie (beheersmaatregel)  +
De gebruikte cryptografische algoritmen zijn als open standaard per soort toepassing gedocumenteerd en staan als robuust bekend +
Encryptie  +
De maatregelen van logische toegangsbeperking zijn van toepassing op alle IT-voorzieningen in een zone +
Zonering  +
De planning van reguliere batchprogramma’s is gebaseerd op de aangegeven tijdstippen +
Beheersing van verwerkingen  +
De registratie van gebruikers en verleende toegangsrechten is zoveel mogelijk centraal geregeld +
Autorisatie (beheersmaatregel)  +
De sleutellengte is instelbaar en voldoende groot +
Encryptie  +
De taken die met (tijdelijk) hogere rechten uitgevoerd worden kunnen niet onderbroken of afgebroken worden +
Autorisatie (beheersmaatregel)  +
De technische implementatie van autorisaties naar autorisatiegroepen is in overeenstemming met de ontwerp- of systeemdocumentatie +
Autorisatie (beheersmaatregel)  +
De toekenning van rechten aan processen en bestanden is zo minimaal mogelijk +
Autorisatie (beheersmaatregel)  +
De uitvoer van toepassingssystemen waarmee gevoelige informatie wordt verwerkt wordt alleen verzonden naar computerterminals en locaties met een autorisatie +
Controle op gegevensuitwisseling  +
De volgende handelingen worden overwogen om te verhinderen dat ‘mobile code’ ongeautoriseerde acties kan uitvoeren +
Geautoriseerde mobiele code  +
De volledigheid van de logging kan worden vastgesteld +
Registratie (logging)  +
Default waarden +
Invoercontrole  +
Dezelfde gegevens in meerdere gegevensverzamelingen +
Functie- en processcheiding  +
Dubbele of ontbrekende bestandsuitwisseling +
Geprogrammeerde controles af te stemmen met generieke IT-voorzieningen  +
Dubbele uitvoering van voorzieningen +
Vermeervoudiging van systeemfuncties  +
e
E-mailberichten met bijlagen worden uitsluitend doorgelaten op basis van geformaliseerde afspraken over de coderingsvorm (extensie) van de bijlage. +
Controle op gegevensuitwisseling  +
Een mobiel apparaat vraagt om een pincode of wachtwoord bij het inschakelen +
Authenticatie (beheersmaatregel)  +
Een zone heeft een gedefinieerd beveiligingsniveau +
Zonering  +
Eenduidige mutatieverantwoordelijkheden +
Functie- en processcheiding  +
Elke zone heeft een vastgesteld uniek beveiligingsdoel +
Zonering  +
Elke zone wordt slechts beheerd onder verantwoordelijkheid van één beheerinstantie +
Zonering  +
Encryptie binnen of ten behoeve van een applicatie +
Geprogrammeerde controles af te stemmen met generieke IT-voorzieningen  +
Er is antivirusprogrammatuur actief die e-mailberichten en webpagina’s met kwaadaardige code blokkeert +
Controle op gegevensuitwisseling  +
Er is een (spam)filter geactiveerd voor zowel ontvangen als verzonden berichten +
Controle op gegevensuitwisseling  +
Er is een betrouwbare berichtendienst in het besloten netwerkverkeer +
Integriteitscontrole van het bericht  +, Wederzijdse authenticatie  +
Er is gespecificeerd welke beveiligingsincidenten kunnen optreden +
Controle en signalering  +
Er is rekening gehouden met de beperkingen op de import en/of export van computerapparatuur en -programmatuur waar cryptografische functies aan kunnen worden toegevoegd +
Encryptie  +
Er is rekening gehouden met de wettelijke beperkingen op het gebruik van versleutelingstechnieken +
Encryptie  +
Er is voldoende buffering van tussenbestanden bij langere verwerkingsketens +
Herstellen van verwerkingen  +
Er is zoveel mogelijk gebruik gemaakt van versleutelde beheermechanismen +
Beperking van ongebruikte functies (hardening)  +
Er worden beperkingen opgelegd aan gebruikers en systemen ten aanzien van het gebruik van gemeenschappelijke resources +
Voorspellen en signaleren van onderbrekingen  +
Er worden standaard voorzieningen geïmplementeerd om de beschikbaarheid van IT-voorzieningen te bewaken op basis van aanwezigheidssignalen en gebruiksmetingen +
Voorspellen en signaleren van onderbrekingen  +
Er worden vooraf gedefinieerde perioden (‘time slots’) gebruikt +
Autorisatie (beheersmaatregel)  +
Er wordt een logbestand aangemaakt van de activiteiten die tijdens de verwerking plaatsvinden +
Beheersing van verwerkingen  +
Er wordt zoveel mogelijk voorkomen dat gebruikers zich op de verschillende IT-voorzieningen in dezelfde keten opnieuw aan moeten melden +
Identificatie (beheersmaatregel)  +
Er zijn aparte zones voor Ontwikkeling; Test; Acceptatie en Productie +
Zonering  +
Er zijn in productiezones geen hulpmiddelen toegankelijk die het systeem van logische toegangsbeveiliging doorbreken of de integriteit van de productieverwerking kunnen aantasten +
Autorisatie (beheersmaatregel)  +
Er zijn query- en analysetools aanwezig voor het kunnen ontsluiten van loginformatie +
Registratie (logging)  +
Expiratiedatums van accounts zijn afgestemd op de einddatum van de contracten van de medewerkers +
Authenticatie (beheersmaatregel)  +
Extra audit trail +
Controles voor risicovolle bedrijfsprocessen  +
f
Foutbestanden worden niet gebruikt als opslagmechanisme +
Beheersing van verwerkingen  +
Fysieke scheiding IT-voorzieningen +
Vermeervoudiging van systeemfuncties  +
g
Gebruikers hebben verschillende gebruiksprofielen voor operationele en proefsystemen +
Autorisatie (beheersmaatregel)  +
Gebruikers krijgen geen algemene commando-omgeving tot hun beschikking +
Autorisatie (beheersmaatregel)  +
Gebruikersnaam beheer +
Identificatie (beheersmaatregel)  +
Gegevensencryptie +
Controles voor risicovolle bedrijfsprocessen  +
Gegevensrubricering tonen +
Controles voor risicovolle bedrijfsprocessen  +
Geleidelijsten +
Uitvoercontrole  +
Generatie en installatie van private keys master keys en rootcertificates vinden plaats binnen een beschermende omgeving van cryptohardware +
Sleutelbeheer  +
Generatievalidatie- en herstelmechanismen voorkomen dubbele of onvolledige verwerkingen en borgen onderlinge verwerkingsrelaties bij het oplossen van productiefouten +
Beheersing van verwerkingen  +
Geïnstalleerde poorten diensten en soortgelijke voorzieningen die niet speciaal vereist zijn voor de bedrijfsvoering worden uitgeschakeld of verwijderd +
Zonering  +
h
Handelingen op te nemen in de logging +
Registratie (logging)  +
Handmatige bestandscorrecties +
Verwerkingsbeheersing  +
Hardware-oplossingen zijn gecertificeerd volgens daartoe strekkende standaarden +
Encryptie  +
Het automatisch doorvoeren van een update vindt alleen plaats als hierover speciale afspraken zijn gemaakt met de leverancier. +
Handhaven technische functionaliteit  +
Het gebruik van speciale beheeraccounts is uitgeschakeld +
Identificatie (beheersmaatregel)  +
Het overschrijven of verwijderen van logbestanden wordt gelogd in de nieuw aangelegde log +
Registratie (logging)  +
Het raadplegen van logbestanden is voorbehouden aan geautoriseerde gebruikers +
Registratie (logging)  +
Het vollopen van het opslagmedium voor de logbestanden wordt gelogd en leidt tot automatische alarmering van de beheerorganisatie +
Registratie (logging)  +
Het wachtwoord wordt niet getoond op het scherm tijdens het ingeven van het wachtwoord +
Authenticatie (beheersmaatregel)  +
i
Identificatie- authenticatie- en autorisatiemechanismen zijn ook voor systeemhulpmiddelen van toepassing +
Beperking van systeemhulpmiddelen  +
In de soort toegangsregels wordt ten minste onderscheid gemaakt tussen lees- en schrijfbevoegdheden +
Autorisatie (beheersmaatregel)  +
In een DMZ worden alleen openbare gegevens van een organisatie opgeslagen die in het uiterste geval verloren mogen gaan +
Zonering  +
In een keten van zones binnen een organisatie wordt antivirusprogrammatuur van verschillende leveranciers toegepast +
Controle op gegevensuitwisseling  +
In een logregel weg te schrijven informatie +
Registratie (logging)  +
In een te schrijven logregel worden in geen geval gegevens opgenomen waardoor de beveiliging doorbroken kan worden +
Registratie (logging)  +
In koppelpunten met externe of onvertrouwde zones worden maatregelen getroffen om aanvallen te signaleren en blokkeren +
Controle op communicatiegedrag  +
Indien de bestanden dezelfde metadata bevatten kan de controle plaatsvinden met hash-totalen +
Bestandscontrole  +
Informatieverstrekking aan derden +
Verwerkingsbeheersing  +
Infrastructuur bevat logica die het beheer van foutbestanden mogelijk maakt +
Beheersing van verwerkingen  +
Inhoud audit trail +
Verwerkingsbeheersing  +
Initiële wachtwoorden en wachtwoorden die gereset zijn voldoen aan de wachtwoordconventie en daarbij wordt door het systeem afgedwongen dat bij het eerste gebruik dit wachtwoord wordt gewijzigd +
Authenticatie (beheersmaatregel)  +
Instelbaar is bij welke drempelwaarden de beheerorganisatie wordt gealarmeerd +
Controle en signalering  +
Instelbaar is bij welke drempelwaarden een melding wordt gegeven die direct zichtbaar is voor de beheerorganisatie +
Controle en signalering  +
Instellingen in overeenstemming met inrichtingsdocument +
Handhaven technische functionaliteit  +
Instellingen van IB-functies die betrokken zijn bij filtering kunnen automatisch op wijzigingen worden gecontroleerd en gealarmeerd +
Controle en signalering  +
Instellingen van programmapakketten en infrastructurele programmatuur kunnen geautomatiseerd worden gecontroleerd op configuratieafwijkingen van het vastgestelde inrichtingsdocument. +
Handhaven technische functionaliteit  +
Interactieve bediening van cryptohardware vindt plaats volgens het vier-ogen-principe +
Sleutelbeheer  +
Interne systemen wisselen gegevens uit met ketenpartners en klanten via een centrale interne zone (DMZ) en een vertrouwde externe zone +
Zonering  +
Invoer aan de bron +
Invoercontrole  +
IT-voorzieningen die buiten de fysieke toegangsbeveiliging van de gebouwen van de organisatie zijn opgesteld worden in de externe zone gepositioneerd +
Zonering  +
IT-voorzieningen zo mogelijk geografisch spreiden en op dezelfde technologie baseren +
Vermeervoudiging van systeemfuncties  +
k
Klant inschakelen +
Invoercontrole  +
l
Loginformatie wordt bewaard totdat de bewaartermijnen verstreken zijn +
Registratie (logging)  +
m
Maken afdruk van gegevens van een post of zaak +
Uitvoercontrole  +
n
Nadat voor een gebruikersnaam 5 keer een foutief wachtwoord gegeven is wordt het account minimaal 10 minuten geblokkeerd +
Authenticatie (beheersmaatregel)  +
Netwerksessies worden na een vastgestelde periode van inactiviteit afgesloten +
Authenticatie (beheersmaatregel)  +
o
Onderdelen voor verwerking van batches worden pas opgestart nadat voorafgaande verwerkingen succesvol zijn beëindigd +
Beheersing van verwerkingen  +
Onderscheid in invoeren wijzigen en verwijderen +
Invoercontrole  +
Onnodige en ongebruikte functies van infrastructurele programmatuur zijn uitgeschakeld +
Beperking van ongebruikte functies (hardening)  +
Onnodige hulpprogramma’s en systeemprogrammatuur zijn verwijderd +
Beperking van systeemhulpmiddelen  +
Onweerlegbaarheid juiste ontvanger en verzender +
Geprogrammeerde controles af te stemmen met generieke IT-voorzieningen  +
Op alle werkstations en daarvoor in aanmerking komende servers is antivirusprogrammatuur resident actief +
Controle op gegevensuitwisseling  +
Op het eindgebruikersplatform wordt gebruik gemaakt van schermbeveiligingsprogrammatuur +
Authenticatie (beheersmaatregel)  +
Opgeslagen wachtwoorden worden altijd met een one-way hashfunctie versleuteld +
Autorisatie (beheersmaatregel)  +
Overschrijdingen van drempelwaarden worden doorgegeven aan een Event Console +
Voorspellen en signaleren van onderbrekingen  +
p
Periodiek worden er automatisch correlaties en rapportages gemaakt over de verschillende vastgelegde gebeurtenissen +
Rapportering  +
Periodiek worden er trendanalyses vervaardigd en gerapporteerd over relevante gebeurtenissen in de logbestanden van een in te stellen periode +
Rapportering  +
PKI bij een onvertrouwd netwerk +
Integriteitscontrole van het bericht  +, Wederzijdse authenticatie  +
r
Raadpleegbaarheid audit trail +
Verwerkingsbeheersing  +
Routines voor back-up en recovery +
Herstellen van verwerkingen  +
s
Scheiden en afhankelijk maken van processtappen +
Functie- en processcheiding  +
Scheiding bij massale invoer +
Functie- en processcheiding  +
Scheiding naar inhoud van gegevens +
Functie- en processcheiding  +
Scheiding per zaak +
Functie- en processcheiding  +
Schonen audit trail +
Verwerkingsbeheersing  +
Sessie-encryptie met een unieke sessiesleutel heeft de voorkeur boven encryptie met periodiek te wijzigen sleutels +
Sleutelbeheer  +
Signaleren invoer +
Invoercontrole  +
Situaties waarin encrypties dient te worden toegepast +
Encryptie  +
Snelle beschikbaarheid van reserve-voorzieningen +
Vermeervoudiging van systeemfuncties  +
Speciale (systeem)bevoegdheden zijn in aparte autorisatiegroepen opgenomen +
Autorisatie (beheersmaatregel)  +
Stamgegevens versus mutaties +
Functie- en processcheiding  +
Stapelen van fouten wordt voorkomen door toepassing van ‘noodstop’ mechanismen +
Beheersing van verwerkingen  +
Systeemdata programmatuur en toepassingsgegevens zijn van elkaar gescheiden +
Autorisatie (beheersmaatregel)  +
Systeemhulpmiddelen en toepassingsprogrammatuur zijn gescheiden +
Beperking van systeemhulpmiddelen  +
Systeemklokken worden tijdens openstelling gesynchroniseerd +
Registratie (logging)  +
Systeemprocessen draaien onder een eigen gebruikersnaam +
Identificatie (beheersmaatregel)  +
t
Technische integriteit programmapakketten +
Handhaven technische functionaliteit  +
Terugmelden invoer klantgegevens +
Invoercontrole  +
Terugmelden omschrijving +
Invoercontrole  +
Toegangsbeveiliging is geïmplementeerd op alle middelen die gegevens bevatten of verwerken +
Identificatie (beheersmaatregel)  +, Authenticatie (beheersmaatregel)  +, Autorisatie (beheersmaatregel)  +
Toegangsrechten worden zoveel mogelijk via groeperingmechanismen toegekend +
Autorisatie (beheersmaatregel)  +
Toepassen logistiek model +
Verwerkingsbeheersing  +
Toepassingen mogen niet onnodig en niet langer dan noodzakelijk onder een systeemaccount draaien +
Autorisatie (beheersmaatregel)  +
Transactionele integriteit in lange ketens van verwerking +
Verwerkingsbeheersing  +
u
Uitsluitend geautoriseerde processen mogen logregels schrijven +
Registratie (logging)  +
Uitvoer alleen van noodzakelijke gegevens +
Uitvoercontrole  +
Uitwijkcontracten +
Vermeervoudiging van systeemfuncties  +
Uitwisseling van gegevens tussen zones vindt uitsluitend plaats via een gedefinieerd koppelvlak +
Zonering  +
Unieke identificatie +
Identificatie (beheersmaatregel)  +
v
Validatie/ bestaanbaarheid/ relatie +
Invoercontrole  +
Van programmapakketten en infrastructurele programmatuur kan bij voorkeur geautomatiseerd gecontroleerd worden of de laatste updates (patches) in zijn doorgevoerd. +
Handhaven technische functionaliteit  +
Van programmapakketten en infrastructurele programmatuur kan bij voorkeur geautomatiseerd gecontroleerd worden of er bekende zwakheden in de configuratie voorkomen. +
Handhaven technische functionaliteit  +
Van werkstations wordt bepaald welke onderdelen tot welke zone behoren gelet op de risico’s van het onbevoegd ontsluiten van data via de verschillende soorten poorten +
Zonering  +
Vastleggen verwerkingsdatum +
Invoercontrole  +
Vergelijk dezelfde kritische gegevens in verschillende gegevensverzamelingen +
Bestandscontrole  +
Verplichte veldinvulling bij kritische gegevens +
Invoercontrole  +
Versleutelde gegevensstromen van en naar de externe zone worden ontsleuteld voor inhoudelijke controles +
Controle op gegevensuitwisseling  +
Vitale bedrijfsgegevens worden in een aparte zone geplaatst +
Zonering  +
Voldoende mogelijkheden tot informatievoorziening +
Uitvoercontrole  +
Volledigheid (en juistheid) inzending berichten +
Invoercontrole  +
Volledigheid invoer-volgorde controle +
Invoercontrole  +
Volledigheid uitvoer +
Uitvoercontrole  +
Volledigheid uitvoerlijsten zelf +
Uitvoercontrole  +
Volledigheid verzending berichten +
Uitvoercontrole  +
Voor de uitwisseling van gegevens met derden (niet openbare gegevens) worden besloten externe zones (vertrouwde derden) gebruikt +
Zonering  +
Voor groeperingsmechanismen geldt een naamgevingconventie die aansluit op zo stabiel mogelijke uitgangspunten +
Autorisatie (beheersmaatregel)  +
Voor het inloggen vanuit een niet-vertrouwd netwerk wordt een maximumtijd van 10 minuten en een minimumtijd van 10 seconden vastgesteld +
Authenticatie (beheersmaatregel)  +
Voor toegang tot switches wordt gebruik gemaakt van Virtual LAN’s en de toegang tot netwerkpoorten wordt beperkt op basis van MAC-adres +
Beperking van ongebruikte functies (hardening)  +
Voorafgaand aan het aanmelden wordt aan de gebruiker een melding getoond +
Authenticatie (beheersmaatregel)  +
Voordat een geslaagde aanmelding op een systeem heeft plaatsgevonden toont het systeem uitsluitend informatie die noodzakelijk is voor de aanmelding +
Authenticatie (beheersmaatregel)  +
Voorinvullen e-formulieren +
Invoercontrole  +
Voorkomen dubbele invoer +
Invoercontrole  +
Voortgangscontrole +
Invoercontrole  +
Voorzieningen op het gebied van automatic fail-over en load balancing +
Herstellen van verwerkingen  +
Vrijgesteld van identificatie +
Identificatie (beheersmaatregel)  +
w
Wachtwoordbestanden worden gescheiden opgeslagen van gegevens van de toepassing +
Authenticatie (beheersmaatregel)  +
Wachtwoorden van functionele accounts worden minder frequent gewijzigd +
Authenticatie (beheersmaatregel)  +
Wachtwoorden van gebruikersaccounts moeten minimaal elke 90 dagen gewijzigd worden +
Authenticatie (beheersmaatregel)  +
Wachtwoorden voldoen aan de wachtwoordconventie +
Authenticatie (beheersmaatregel)  +
Wachtwoorden worden versleuteld over een netwerk verzonden +
Autorisatie (beheersmaatregel)  +
Weigeren invoer per batch +
Invoercontrole  +
Werkplek voor telewerken +
Authenticatie (beheersmaatregel)  +
Werkstations die niet in gebruik zijn worden tegen onbevoegd gebruik beveiligd +
Autorisatie (beheersmaatregel)  +
Wettelijke eisen +
Uitvoercontrole  +
z
Zodra een inlogproces succesvol is voltooid worden de datum en tijd van de voorgaande succesvolle login getoond +
Identificatie (beheersmaatregel)  +
Zones kunnen worden onderscheiden door gebruikmaking van +
Zonering  +
Overgenomen van "https://www.noraonline.nl/index.php?title=Eigenschap:Eigenaar-pagina&oldid=50515"