ISOR:Autorisatie: verschil tussen versies

Uit NORA Online
Naar navigatie springen Naar zoeken springen
k (Tekst vervangen - 'BIO Thema Toegangbeveiliging' door 'BIO Thema Toegangsbeveiliging')
(aangepast naar nieuwe versie gedaan met Jan Breeman)
Regel 1: Regel 1:
{{#Element:
{{#Element:
|ID=LTV_U.09
|ID=TVZ_U.09
|Titel=Autorisatie
|Titel=Autorisatie
|Elementtype=Beveiligingsprincipe
|Elementtype=Beveiligingsprincipe
|Versie=0.96
|Versie=1.0
|Status actualiteit=Actueel
|Status actualiteit=Actueel
|Redactionele wijzigingsdatum=29 jan 2018
|Redactionele wijzigingsdatum=27-3-2019
|Publicatiedatum=29 jan 2018
|Publicatiedatum=21-10-2019
|Beschrijving=Voor de betiteling ‘Beperking toegang tot informatie’ is gekozen om het object “Autorisatie’ te gebruiken omdat het beter aansluit op een van toegangsmechanismen, identificatie, authenticatie en autorisatie.
|Beschrijving=Toegang (autorisatie) tot informatie en systeemfuncties (van toepassingen) moet worden beperkt in overeenstemming met het toegangbeveiligingsbeleid.
Na het identificatie- en authenticatieproces krijgen gebruikers/beheerders verdere specifieke toegang tot informatiesystemen voor gebruik of voor beheerdoeleinden. De toegangsbeperking wordt gecreëerd door middel van rollen en toegangsprofielen die voortkomen uit de het toegangsbeleid.
|Heeft bron=BIO Thema Toegangsbeveiliging
|Heeft bron=BIO Thema Toegangsbeveiliging
|Criterium='Toegang'' (autorisatie) tot ''informatie'' en ''systeemfuncties'' van toepassingen moet te worden beperkt in overeenstemming met het ''beleid voor toegangbeveiliging''.
|Criterium='Toegang'' (autorisatie) tot ''informatie'' en ''systeemfuncties'' van toepassingen moet te worden beperkt in overeenstemming met het ''beleid voor toegangbeveiliging''.
|Doelstelling=Voorkomen van onbevoegde toegang tot informatie in toepassingssystemen.
|Doelstelling=
|Risico=Door het niet beperken van toegang tot informatie en functies van toepassingssystemen kunnen ongewenste wijzigingen in een informatiesysteem worden aangebracht.
|Risico=
|Beveiligingsaspect=Uitvoering
|Beveiligingsaspect=Uitvoering
|Invalshoek=Gedrag
|Invalshoek=Gedrag
|Grondslag=* BIR (Baseline Informatiebeveiliging Rijksdienst): 9.4.1
|Grondslag=* NEN-ISO/IEC 27002: 9.4.1
* NEN-ISO/IEC 27002: 9.4.1
* BIO (Baseline Informatiebeveiliging Overheid): 9.4.1
|Conformiteitsindicator=toegang,
|Conformiteitsindicator=informatie
informatie,
systeemfuncties
systeemfuncties,
toegangbeveiligingsbeleid
toegangsbeleid
|Heeft ouder=ISOR:BIO Thema Toegangbeveiliging Uitvoering
|Heeft ouder=ISOR:Toegangbeveiliging Uitvoeringdomein
}}
}}

Versie van 12 nov 2019 11:24

Versie 2.0 van 23 oktober 2020 van de BIO Thema-uitwerking Toegangsbeveiliging is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
Logo ISOR themaprincipes (vier hangsloten die in elkaar geklikt zitten met tekst ISOR Beveiliging Principe)
ID: TVZ_U.09
Beveiligingsprincipe
Status: Actueel
Publicatiedatum: 29-10-2021
Redactionele wijzigingsdatum: 2-12-2021
Indeling
Beveiligingsaspect:
Paars vierkant kader met daarin in wit de U van Uitvoering
Uitvoering
Invalshoek:
Blauw vierkant kader met daarin in wit de G van Gedrag

Gedrag

Verwante principes

→ BIO Thema-uitwerking Toegangsbeveiliging
→ Binnen dit normenkader èn beveiligingsaspect
→ Alle Normenkaders
→ Alle Beveiligingsprincipes
→ Alle Normen
→ Beveiligingsaspecten
→ ISOR

Toegang (autorisatie) tot informatie en systeemfuncties (van toepassingen) moet worden beperkt in overeenstemming met het toegangbeveiligingsbeleid.


Criterium

'Toegang (autorisatie) tot informatie en systeemfuncties van toepassingen moet te worden beperkt in overeenstemming met het beleid voor toegangbeveiliging.

Doelstelling

Risico

Indeling binnen ISOR

Dit beveiligingsprincipe:

ℹ️(Klik om uitleg open/dicht te klappen)

De ISOR-wiki bevat normenkaders waarin beveiligings- en privacyprincipes zijn beschreven. Deze themaprincipes zijn conform de SIVA-methodiek ingedeeld in drie aspecten: Beleid, Uitvoering of Control. Daarnaast zijn ze geordend in invalshoeken: Intentie, Functie, Gedrag, Structuur.

Grondslag

De grondslag voor dit principe is BIO (Baseline Informatiebeveiliging Overheid) 9.4.1

Onderliggende normen

IDConformiteitsindicatorStelling
TBV_U.09.01 Informatie

Gebruikers kunnen alleen die informatie met specifiek belang inzien en verwerken die ze nodig hebben voor de uitoefening van hun taak.

TBV_U.09.02 Systeemfuncties

Beheer(ders)functies in toepassingen hebben extra bescherming, waarmee misbruik van rechten wordt voorkomen.

TBV_U.09.03 Toegangbeveiligingsbeleid

Het toegangsbeveiligingsbeleid geeft onder andere aan dat toegang tot informatie en tot functies van toepassingssystemen wordt beperkt op basis van juiste rollen en verantwoordelijkheden.

TBV_U.09.04 Toegangbeveiligingsbeleid

Toegangsbeperking is in overeenstemming met het toegangsbeveiligingsbeleid van de organisatie.

Datum waarop document het laatst is gepubliceerd (http://standaarden.overheid.nl/owms/4.0/doc/eigenschappen/dcterms.modified)

Datum waarop de laatste versie is geïmplementeerd of de laatste wijziging is aangebracht.

Het proces van het toekennen van rechten voor de toegang tot geautomatiseerde functies en/of gegevens in ICT voorzieningen

Betekenisvolle gegevens.

Betekenisvolle gegevens.

Overgenomen van "https://www.noraonline.nl/index.php?title=ISOR:Autorisatie&oldid=38974"