Geautoriseerde mobiele code

Deze pagina is een concept. Reacties via nora@ictu.nl of tekstvoorstellen in de wiki zijn welkom.

Beveiliging

Onderdeel van

Thema's

Contact

Guus van den Berg

Guus.vandenberg@cip-overheid.nl

Status

Dit thema wordt momenteel opnieuw bekeken door de Expertgroep Beveiliging

Inhoud Beveiliging

• Beveiliging/metamodel
• Beveiliging/index

Organisatiebeleid

• Organisatie van beveiliging
• Beveiligingsbeleid

In project of systeem

• Ontwerpen
• Voorbeeld-oplossingen
• Beheren

Normen & eisen

• Principes
• Eisen
• Kaders:standaarden en normen

Geautoriseerde mobiele code is een eis (Beheersmaatregel) Status: Concept Realiseert Afgeleid Principe: Integriteit Thema: [[]]

Eis:

Realiseert

Geautoriseerde mobiele code realiseert het/de afgeleide principe(s):

• Integriteit

Implicaties

De volgende implementatierichtlijnen zijn een uitwerking van Geautoriseerde mobiele code:

1. De volgende handelingen worden overwogen om te verhinderen dat ‘mobile code’ ongeautoriseerde acties kan uitvoeren:
   • Uitvoeren van toegestane ‘mobile code’ in een logisch geïsoleerde omgeving;
   • blokkeren van elk gebruik van ‘mobile code’;
   • blokkeren van ontvangen van ‘mobile code’;
   • activeren van technische maatregelen die beschikbaar zijn op een specifiek systeem om te waarborgen dat toegestane ‘mobile code’ wordt beheerd;
   • beheersen van de bronnen die beschikbaar zijn voor toegang tot toegestane ‘mobile code’;
   • cryptografische beveiligingsmaatregelen om toegestane ‘mobile code’ uniek te authentiseren.

Gerelateerde beschouwingsmodellen

De volgende beschouwingsmodellen zijn gerelateerd aan Geautoriseerde mobiele code:

• Beschouwingsmodel client
• Beschouwingsmodel draadloze netwerken
• Beschouwingsmodel netwerk
• Beschouwingsmodel printer
• Beschouwingsmodel server
• Beschouwingsmodel servervirtualisatie
• Beschouwingsmodel zonering

Beheersmaatregel

Als gebruik van ‘mobile code’ wordt toegelaten, dan zorgt de configuratie ervoor dat de geautoriseerde ‘mobile code’ functioneert volgens een vastgesteld inrichtingsdocument (configuratiedossier) en voorkomt de configuratie dat niet-toegelaten ‘mobile code’ wordt uitgevoerd.

Toelichting

’Mobile code’ is programmatuur die kan worden overgedragen van de ene naar de andere computer, automatisch wordt uitgevoerd en een specifieke functie verricht zonder of met weinig tussenkomst van de gebruiker. ‘Mobile code’ werkt samen met besturingsprogrammatuur (zgn. middleware) die de informatie-uitwisseling regelt tussen de cliëntsoftware en de software die de bedrijfsgegevens beheert. Vaak gaat het om gedistribueerde systemen en meerdere platforms.