ISOR:Bevatten diverse aspecten in systeembeschrijving: verschil tussen versies
ISOR:Bevatten diverse aspecten in systeembeschrijving
Naar navigatie springen
Naar zoeken springen
(CSV-import) |
(data aangepast, status toegevoegd) |
||
Regel 1: | Regel 1: | ||
− | {{# | + | {{#element: |
+ | |Elementtype=Norm | ||
|ID=Cloud_B.05.01 | |ID=Cloud_B.05.01 | ||
|Titel=Bevatten diverse aspecten in systeembeschrijving | |Titel=Bevatten diverse aspecten in systeembeschrijving | ||
− | |||
|Versieaanduiding=1.0 | |Versieaanduiding=1.0 | ||
− | |Status | + | |Status actualiteit=Actueel |
− | | | + | |Publicatiedatum=26-02-2020 |
− | | | + | |Redactionele wijzigingsdatum=26-02-2020 |
− | |||
|Beveiligingsaspect=Beleid | |Beveiligingsaspect=Beleid | ||
− | |||
|Stelling=De systeembeschrijving bevat de volgende aspecten: | |Stelling=De systeembeschrijving bevat de volgende aspecten: | ||
* type en scope van de clouddiensten weergegeven op basis van Service Level Agreements; | * type en scope van de clouddiensten weergegeven op basis van Service Level Agreements; | ||
Regel 18: | Regel 16: | ||
* (welke) onderdelen van de clouddiensten en/of functies toegekend of uitbesteed zijn aan sub-contracten. | * (welke) onderdelen van de clouddiensten en/of functies toegekend of uitbesteed zijn aan sub-contracten. | ||
|Conformiteitsindicator=systeembeschrijving | |Conformiteitsindicator=systeembeschrijving | ||
+ | |Grondslag=* IT-Grundschutz (Basis für Informationssicherheit): C5 H4 pag. 19 | ||
+ | |Heeft bron=BIO Thema Clouddiensten | ||
+ | |Realiseert=ISOR:Transparantie | ||
+ | |Status Actualiteit=Actueel | ||
|Heeft ouder=ISOR:Transparantie | |Heeft ouder=ISOR:Transparantie | ||
− | |||
}} | }} |
Versie van 11 mei 2020 16:14
Versie 2.0 van 1 juni 2021 van de BIO Thema-uitwerking Clouddiensten is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
|
Stelling
De systeembeschrijving bevat de volgende aspecten:
- type en scope van de clouddiensten weergegeven op basis van Service Level Agreements;
- principes, procedures en maatregelen om ontwikkeling en operationalisering weer te geven;
- beschrijving van de infrastructuurcomponenten die deel uitmaken van het ontwikkelen en operationaliseren van de clouddiensten;
- hoe met beveiligingsincidenten wordt omgegaan;
- rollen en verantwoordelijkheden van de CSP en CSC, inclusief de verplichting om samen te werken;
- (welke) onderdelen van de clouddiensten en/of functies toegekend of uitbesteed zijn aan sub-contracten.
Bovenliggende principe(s)
Deze norm realiseert het principe Transparantie via de conformiteitsindicator systeembeschrijving.
Grondslag
De grondslag voor dit principe is Cloud Computing Compliance Criteria Catalogue - C5:2020 3.4.4.1