ISOR:Alle uitgegeven toegangsrechten worden minimaal eenmaal per jaar beoordeeld: verschil tussen versies

Uit NORA Online
ISOR:Alle uitgegeven toegangsrechten worden minimaal eenmaal per jaar beoordeeld
Naar navigatie springen Naar zoeken springen
k (versie aangepast)
k (conf ind aangepast)
Regel 10: Regel 10:
|Beveiligingsaspect=Control
|Beveiligingsaspect=Control
|Stelling=Een log-regel bevat de vereiste gegevens (zoals: afleidbaarheid naar natuurlijke persoon, de gebeurtenis, identiteit van het werkstation of de locatie, handelingen, datum en tijdstip).
|Stelling=Een log-regel bevat de vereiste gegevens (zoals: afleidbaarheid naar natuurlijke persoon, de gebeurtenis, identiteit van het werkstation of de locatie, handelingen, datum en tijdstip).
|Conformiteitsindicator=logbestanden
|Conformiteitsindicator=log-bestanden
|Heeft ouder=ISOR:Gebeurtenissen registreren (logging en monitoring)
|Heeft ouder=ISOR:Gebeurtenissen registreren (logging en monitoring)
|Realiseert=ISOR:Gebeurtenissen registreren (logging en monitoring)
|Realiseert=ISOR:Gebeurtenissen registreren (logging en monitoring)
}}
}}

Versie van 14 jan 2020 11:20

Versie 2.0 van 23 oktober 2020 van de BIO Thema-uitwerking Toegangsbeveiliging is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
Logo ISOR normen (een hangslot met de tekst ISOR norm)

Stelling

Een log-regel bevat de vereiste gegevens (zoals: afleidbaarheid naar natuurlijke persoon, de gebeurtenis, identiteit van het werkstation of de locatie, handelingen, datum en tijdstip).


Bovenliggende principe(s)

Deze norm realiseert het principe ISOR:Gebeurtenissen registreren (logging en monitoring) via de conformiteitsindicator log-bestanden.

Grondslag

De grondslag voor dit principe is BIO (Baseline Informatiebeveiliging Overheid) 9.2.5.3