ISOR:Beperking van software-installatie: verschil tussen versies

Versie van 29 jun 2021 15:04

Versie 2.0 van 5 maart 2021 van de BIO Thema-uitwerking Serverplatform is vervangen door versie 2.1 van 25 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.

Beveiligingsprincipe
ID:	SVB_U.12
Versie:	2.0
Status:	Actueel
Publicatiedatum:	25-10-2021
Redactionele wijzigingsdatum:	19-11-2021
Indeling
Beveiligingsaspect:	Uitvoering
Invalshoek:	Gedrag

Verwante principes

→ BIO Thema-uitwerking Serverplatform

→ Binnen dit normenkader èn beveiligingsaspect

→ Alle Normenkaders

→ Alle Beveiligingsprincipes

→ Alle Normen

→ Beveiligingsaspecten

→ ISOR

Definitie

Het stellen van regels aan het installeren van servers en serverplatforms.

Toelichting

Voor het gebruik van software (door een beheerder) op een server zijn regels opgesteld.

Het stellen regels voor het installeren van serverplatforms.

Criterium

Voor het door gebruikers (beheerders) installeren van software behoren regels te worden vastgesteld en te worden geïmplementeerd.

Doelstelling

Het voorkomen dat er software wordt geïnstalleerd die schade kan veroorzaken, zoals het weglekken van informatie, verlies van integriteit, andere informatiebeveiligingsincidenten of het schenden van intellectuele-eigendomsrechten.

Risico

Het introduceren van kwetsbaarheden.

Indeling binnen ISOR

Dit beveiligingsprincipe:

is gericht op het Beveiligingsaspect Uitvoering;
valt binnen de Invalshoek Gedrag.

ℹ️(Klik om uitleg open/dicht te klappen)

De ISOR-wiki bevat normenkaders waarin beveiligings- en privacyprincipes zijn beschreven. Deze themaprincipes zijn conform de SIVA-methodiek ingedeeld in drie aspecten: Beleid, Uitvoering of Control. Daarnaast zijn ze geordend in invalshoeken: Intentie, Functie, Gedrag, Structuur.

Grondslag

De grondslag voor dit principe is BIO (Baseline Informatiebeveiliging Overheid) 12.6.2

Onderliggende normen

ID	Conformiteitsindicator	Stelling
SVP_U.12.01	Regels	Gebruikers (beheerders) kunnen op hun werkomgeving niets zelf installeren, anders dan via de ICT-leverancier wordt aangeboden of wordt toegestaan (whitelist).
SVP_U.12.02	Regels	De organisatie past een strikt beleid toe voor het installeren en gebruiken van software.
SVP_U.12.03	Regels	Het principe van least-privilege wordt toegepast.
SVP_U.12.04	Regels	De rechten van beheerders worden verleend op basis van rollen.

@@ Regel 1: / Regel 1: @@
-{{#Element:
+{{#element:
-|ID=SERV_U.12
+|Elementtype=Beveiligingsprincipe
+|ID=SVB_U.12
 |Titel=Beperking van software-installatie
-|Elementtype=Beveiligingsprincipe
+|Versieaanduiding=2.0
-|Versieaanduiding=1.0
 |Status actualiteit=Actueel
 |Redactionele wijzigingsdatum=01-02-2019
 |Publicatiedatum=01-02-2019
-|Beschrijving=Voor het gebruik van software (door een beheerder) op een server zijn regels opgesteld.
+|Beschrijving===Definitie==
-|Toelichting=Het stellen regels voor het installeren van serverplatforms.
+Het stellen van regels aan het installeren van servers en serverplatforms.
-|importdatum=2019-05-10
-|Heeft bron=BIO Thema Serverplatform
+==Toelichting==
+Voor het gebruik van software (door een beheerder) op een server zijn regels opgesteld.
 |Criterium=Voor het door gebruikers (beheerders) installeren van software behoren ''regels'' te worden vastgesteld en te worden geïmplementeerd.
+|Doelstelling=Het voorkomen dat er software wordt geïnstalleerd die schade kan veroorzaken, zoals het weglekken van informatie, verlies van integriteit, andere informatiebeveiligingsincidenten of het schenden van intellectuele-eigendomsrechten.
+|Risico=Het introduceren van kwetsbaarheden.
 |Beveiligingsaspect=Uitvoering
 |Invalshoek=Gedrag
-|Grondslag=* NEN-ISO/IEC 27002: 12.6.2
+|Grondslag=* BIO 2019: 12.6.2
 |Conformiteitsindicator=regels
+|Heeft bron=BIO Thema Serverplatform
+|Toelichting=Het stellen regels voor het installeren van serverplatforms.
+|importdatum=2019-05-10
 |Heeft ouder=ISOR:BIO Thema Serverplatform Uitvoering
 }}