ISOR:Applicatie architectuur: verschil tussen versies
k (hyperlink veranderd) |
k (grondslag aangepast) |
||
Regel 5: | Regel 5: | ||
|Versieaanduiding=1.0 | |Versieaanduiding=1.0 | ||
|Status actualiteit=Actueel | |Status actualiteit=Actueel | ||
|Redactionele wijzigingsdatum=2021/07/ | |Redactionele wijzigingsdatum=2021/07/22 | ||
|Publicatiedatum=1 februari 2019 | |Publicatiedatum=1 februari 2019 | ||
|Beschrijving=De applicatie architectuur beschrijft de samenhang tussen functionele en beveiligingseisen. Ook wordt er aandacht besteed aan de integratie aspecten met de infrastructuur. Vanuit een eenduidig beeld wordt de applicatie conform deze architectuur gerealiseerd. Richtlijnen, instructies, architectuur- en beveiligingsvoorschriften en procedures worden zodanig toegepast dat een samenhangend geheel ontstaat. Op deze manier wordt ook zeker gesteld dat de applicatie aan de vereiste functionele en beveiligingseisen voldoet. | |Beschrijving=De applicatie architectuur beschrijft de samenhang tussen functionele en beveiligingseisen. Ook wordt er aandacht besteed aan de integratie aspecten met de infrastructuur. Vanuit een eenduidig beeld wordt de applicatie conform deze architectuur gerealiseerd. Richtlijnen, instructies, architectuur- en beveiligingsvoorschriften en procedures worden zodanig toegepast dat een samenhangend geheel ontstaat. Op deze manier wordt ook zeker gesteld dat de applicatie aan de vereiste functionele en beveiligingseisen voldoet. | ||
Regel 13: | Regel 13: | ||
|Grondslag=* COBIT (Control Objectives for Information and related Technology) | |Grondslag=* COBIT (Control Objectives for Information and related Technology) | ||
* The Standard of Good Practice for Information Security 2018 | * The Standard of Good Practice for Information Security 2018 | ||
* | * ICT-Beveiligingsrichtlijnen voor Webapplicaties-Richtlijnen | ||
|Conformiteitsindicator=applicatie architectuur,samenhang | |Conformiteitsindicator=applicatie architectuur,samenhang | ||
|Heeft bron=BIO Thema Applicatieontwikkeling | |Heeft bron=BIO Thema Applicatieontwikkeling | ||
|Heeft ouder=ISOR:BIO Thema Applicatieontwikkeling Uitvoering | |Heeft ouder=ISOR:BIO Thema Applicatieontwikkeling Uitvoering | ||
}} | }} |
Versie van 22 jul 2021 14:36
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
|
De applicatie architectuur beschrijft de samenhang tussen functionele en beveiligingseisen. Ook wordt er aandacht besteed aan de integratie aspecten met de infrastructuur. Vanuit een eenduidig beeld wordt de applicatie conform deze architectuur gerealiseerd. Richtlijnen, instructies, architectuur- en beveiligingsvoorschriften en procedures worden zodanig toegepast dat een samenhangend geheel ontstaat. Op deze manier wordt ook zeker gesteld dat de applicatie aan de vereiste functionele en beveiligingseisen voldoet.
Criterium
Doelstelling
Risico
Indeling binnen ISOR
Dit beveiligingsprincipe:
- is gericht op het Beveiligingsaspect Uitvoering;
- valt binnen de Invalshoek Structuur.
ℹ️(Klik om uitleg open/dicht te klappen)
Grondslag
De grondslag voor dit principe is ICT-Beveiligingsrichtlijnen voor Webapplicaties-Richtlijnen U/WA.09.01
Onderliggende normen
ID | Conformiteitsindicator | Stelling |
---|---|---|
APO_U.15.01 | Applicatie-architectuur |
De architect heeft een actueel document van het te ontwikkelen informatiesysteem opgesteld. Het document:
|
APO_U.15.02 | Applicatie-architectuur |
Het architectuurdocument wordt actief onderhouden. |
APO_U.15.03 | Applicatie-architectuur |
De voorschriften, methoden en technieken voor applicatiearchitectuur worden toegepast. |
APO_U.15.04 | Samenhang |
Tussen in- en uitstroom van gegevens en de inhoud van de gegevensberichten bestaat een aantoonbare samenhang. |
APO_U.15.05 | Samenhang |
Het is aantoonbaar dat de onderliggende infrastructuurcomponenten beveiligd zijn met beveiligingsbaselines (onder andere uitschakeling van overbodige functionaliteiten). |
APO_U.15.06 | Samenhang |
De relatie tussen de persoonsgegevens die gebruikt worden binnen de applicatie en de persoonsgegevens, van interne en externe ontvangers van de door de applicatie opgeleverde gegevens, is inzichtelijk. |