ISOR:Beveiligingsfaciliteiten ruimten: verschil tussen versies
k (grondslag aangepast) |
k (versie gewijzigd) |
||
Regel 3: | Regel 3: | ||
|Titel=Beveiligingsfaciliteiten ruimten | |Titel=Beveiligingsfaciliteiten ruimten | ||
|Elementtype=Beveiligingsprincipe | |Elementtype=Beveiligingsprincipe | ||
|Versieaanduiding= | |Versieaanduiding=1.1 | ||
|Status actualiteit=Actueel | |Status actualiteit=Actueel | ||
|Redactionele wijzigingsdatum=19 okt 2017 | |Redactionele wijzigingsdatum=19 okt 2017 | ||
|Publicatiedatum=19 okt 2017 | |Publicatiedatum=19 okt 2017 | ||
|Beschrijving=De Rekencentra bevatten verschillende type ruimten, zoals: kantoren, | |Beschrijving=De Rekencentra bevatten verschillende type ruimten, zoals: kantoren, bekabelingruimten en serverruimten. Deze ruimten moeten conform de beveiligingsgraad van deze ruimten voorzien zijn van beveiligingsfaciliteiten. | ||
|Heeft bron=BIO Thema Huisvesting Informatievoorziening | |Heeft bron=BIO Thema Huisvesting Informatievoorziening | ||
|Criterium=Voor het beveiligen van ruimten moeten ''faciliteiten'' worden ontworpen en toegepast. | |Criterium=Voor het beveiligen van ruimten moeten ''faciliteiten'' worden ontworpen en zijn toegepast. | ||
|Doelstelling=Het voorkomen van onbevoegde toegang tot ruimten. | |Doelstelling=Het voorkomen van onbevoegde toegang tot ruimten. | ||
|Risico=Ongeautoriseerden kunnen zich toegang verschaffen tot ruimten en schade aanrichten aan de eigendommen van de organisatie. | |Risico=Ongeautoriseerden kunnen zich toegang verschaffen tot ruimten en schade aanrichten aan de eigendommen van de organisatie. |
Versie van 17 sep 2019 14:08
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
|
De Rekencentra bevatten verschillende type ruimten, zoals: kantoren, bekabelingruimten en serverruimten. Deze ruimten moeten conform de beveiligingsgraad van deze ruimten voorzien zijn van beveiligingsfaciliteiten.
Criterium
Doelstelling
Risico
Indeling binnen ISOR
Dit beveiligingsprincipe:
- is gericht op het Beveiligingsaspect Uitvoering;
- valt binnen de Invalshoek Functie.
ℹ️(Klik om uitleg open/dicht te klappen)
Grondslag
De grondslag voor dit principe is BIO (Baseline Informatiebeveiliging Overheid) 11.1.3
Onderliggende normen
ID | Conformiteitsindicator | Stelling |
---|---|---|
HVI_U.04.01 | Faciliteiten |
Belangrijke faciliteiten zijn zo gelegen dat ze niet voor iedereen toegankelijk zijn. |
HVI_U.04.02 | Faciliteiten |
Faciliteiten zijn zo geconfigureerd dat wordt voorkomen dat vertrouwelijke informatie of activiteiten van buitenaf zichtbaar en hoorbaar zijn; voor zover van toepassing wordt ook elektromagnetische afscherming overwogen. |
HVI_U.04.03 | Faciliteiten |
Adresboeken en interne telefoonboeken waarin locaties worden aangeduid met faciliteiten die vertrouwelijke informatie verwerken, zijn niet vrij toegankelijk voor onbevoegden. |
HVI_U.04.04 | Faciliteiten |
Sleutelbeheer is ingericht op basis van een sleutelplan (zie ook het Normenkader Beveiliging Rijkskantoren (NKBR) 2016 paragraaf 5.4). |