ISOR:Beheer op afstand: verschil tussen versies
k (1 versie: ISOR normenkader Serverplatform) |
k (Tekst vervangen - '|Heeft bron=BIO Thema Serverplatform' door '|importdatum=2019-05-10 |Heeft bron=BIO Thema Serverplatform') |
||
Regel 10: | Regel 10: | ||
Onder bepaalde voorwaarden is het beheerders die “van buiten” de door de organisatie beheerde netwerken, toegestaan servers te benaderen. | Onder bepaalde voorwaarden is het beheerders die “van buiten” de door de organisatie beheerde netwerken, toegestaan servers te benaderen. | ||
|Toelichting=Het beheer van server door beheerders vanuit een niet-vertrouwde omgeving. | |Toelichting=Het beheer van server door beheerders vanuit een niet-vertrouwde omgeving. | ||
|importdatum=2019-05-10 | |||
|Heeft bron=BIO Thema Serverplatform | |Heeft bron=BIO Thema Serverplatform | ||
|Criterium=''Richtlijnen'' en ondersteunende beveiligingsmaatregelen behoren te worden geïmplementeerd ter beveiliging van beheer op afstand van servers. | |Criterium=''Richtlijnen'' en ondersteunende beveiligingsmaatregelen behoren te worden geïmplementeerd ter beveiliging van beheer op afstand van servers. |
Versie van 10 mei 2019 22:48
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
|
Toegang tot de servers is beperkt tot geautoriseerde personen en informatiesystemen. Onder bepaalde voorwaarden is het beheerders die “van buiten” de door de organisatie beheerde netwerken, toegestaan servers te benaderen.
Het beheer van server door beheerders vanuit een niet-vertrouwde omgeving.
Criterium
Doelstelling
Risico
Indeling binnen ISOR
Dit beveiligingsprincipe:
- is gericht op het Beveiligingsaspect Uitvoering;
- valt binnen de Invalshoek Functie.
ℹ️(Klik om uitleg open/dicht te klappen)
Grondslag
De grondslag voor dit principe is BIO (Baseline Informatiebeveiliging Overheid) 6.2.2
Onderliggende normen
ID | Conformiteitsindicator | Stelling |
---|---|---|
SVP_U.06.01 | Richtlijnen |
Toegang tot kritieke systemen voor beheer op afstand door externe personen wordt beheerd door:
|
SVP_U.06.02 | Richtlijnen |
Het op afstand onderhouden van servers wordt strikt beheerd door:
|
SVP_U.06.03 | Richtlijnen |
Het serverplatform is zodanig ingericht, dat dit op afstand kan worden geconfigureerd en beheerd en dat automatisch kan worden gecontroleerd of vooraf gedefinieerde parameters en drempelwaarden worden aangetast of overschreden. |
SVP_U.06.04 | Richtlijnen |
Handmatige interventie wordt niet toegepast, tenzij geautoriseerd en gedocumenteerd. |
SVP_U.06.05 | Richtlijnen |
Alle externe toegang tot servers vindt versleuteld plaats. |