ISOR:Analyse en evaluatie van beheer- log- en penetratietest rapportages op structurele risico’s: verschil tussen versies

Uit NORA Online
ISOR:Analyse en evaluatie van beheer- log- en penetratietest rapportages op structurele risico’s
Naar navigatie springen Naar zoeken springen
k (1 versie: ISOR normenkader Serverplatform)
k (Tekst vervangen - '|Heeft bron=BIO Thema Serverplatform' door '|importdatum=2019-05-10 |Heeft bron=BIO Thema Serverplatform')
Regel 7: Regel 7:
|Redactionele wijzigingsdatum=01-02-2019
|Redactionele wijzigingsdatum=01-02-2019
|Publicatiedatum=01-02-2019
|Publicatiedatum=01-02-2019
|importdatum=2019-05-10
|Heeft bron=BIO Thema Serverplatform
|Heeft bron=BIO Thema Serverplatform
|Beveiligingsaspect=Control
|Beveiligingsaspect=Control

Versie van 10 mei 2019 22:48

Versie 2.0 van 5 maart 2021 van de BIO Thema-uitwerking Serverplatform is vervangen door versie 2.1 van 25 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
Logo ISOR normen (een hangslot met de tekst ISOR norm)

Stelling

De rapportages uit de beheerdisciplines compliancy management, vulnerability assessment, penetratietest en logging en monitoring worden op aanwezigheid van structurele risico's geanalyseerd en geëvalueerd.


Bovenliggende principe(s)

Deze norm realiseert het principe Monitoring via de conformiteitsindicator reviewt/analyseert.

Grondslag

De grondslag voor dit principe is ICT-Beveiligingsrichtlijnen voor Webapplicaties-Richtlijnen C.07.09