ISOR:Applicatieontwikkeling - Voor het Uitvoeringsdomein uitgewerkte Beveiligingsobjecten
Naar navigatie springen
Naar zoeken springen
- Dit is een tabel bij BIO Thema-uitwerking Applicatieontwikkeling
| Nr | Objecten | Referentie | IFGS |
|---|---|---|---|
| U.01 | Procedures voor wijzigingsbeheer m.b.t. applicaties en systemen | ISO27002: 14.2.2 | I |
| U.02 | Beperkingen voor de installatie van software (richtlijnen) | ISO27002: 12.6.2 | I |
| U.03 | Richtlijnen voor programmacode (best practices) | CIP Domeingroep BIO | I |
| U.04 | Analyse en specificatie van informatiesystemen | Cobit | F |
| U.05 | Analyse en specificatie van informatiebeveiligingseisen | ISO27002:14.1.1 | F |
| U.06 | Applicatie ontwerp | SoGP | F |
| U.07 | Applicatiefunctionaliteiten (invoer, verwerking, uitvoer) | ISO27002:12.2.1, 12.2.2, 1.2.2.4, BIR 1.0 | F |
| U.08 | Applicatiebouw | SoGP | F |
| U.09 | Testen van systeembeveiliging | ISO27002:14.2.8 | F |
| U.10 | Systeemacceptatie tests | ISO27002:14.2.9 | F |
| U.11 | Beschermen van testgegevens | ISO27002:14.3.1 | F |
| U.12 | Beveiligde Ontwikkel- (en Test-)omgeving | ISO27002: 14.2.6 | G |
| U.13 | Applicatiekoppelingen | CIP Domeingroep BIO, ISO25010, NIST CA | G |
| U.14 | Logging en monitoring | CIP Domeingroep BIO | G |
| U.15 | Applicatie architectuur | CIP Domeingroep BIO, ISO25010 | S |
| U.16 | Tooling ontwikkelmethode | CIP Domeingroep BIO, ISO25010 | S |