ISOR:De naleving van netwerkbeveiligingsbeleid wordt periodiek getoetst en geëvalueerd: verschil tussen versies

Uit NORA Online
ISOR:De naleving van netwerkbeveiligingsbeleid wordt periodiek getoetst en geëvalueerd
Naar navigatie springen Naar zoeken springen
k (Tekst vervangen - '|Heeft bron=BIO Thema Communicatievoorzieningen' door '|Heeft bron=BIO Thema Communicatievoorzieningen |import=2019-05-15')
(tekst redactie 2.0)
Regel 1: Regel 1:
{{#Element:
{{#element:
|Elementtype=Norm
|ID=CommVZ_C.01.1
|ID=CommVZ_C.01.1
|Titel=De naleving van netwerkbeveiligingsbeleid wordt periodiek getoetst en geëvalueerd
|Titel=De naleving van netwerkbeveiligingsbeleid wordt periodiek getoetst en geëvalueerd
|Elementtype=Norm
|Versieaanduiding=2.0
|Versieaanduiding=1.0
|Status actualiteit=Actueel
|Status actualiteit=Actueel
|Redactionele wijzigingsdatum=01-02-2019
|Publicatiedatum=01-02-2019
|Publicatiedatum=01-02-2019
|Redactionele wijzigingsdatum=2021/03/05
|Beveiligingsaspect=Control
|Stelling=De naleving van het netwerkbeveiligingsbeleid wordt periodiek getoetst en geëvalueerd door een audit met tenminste de volgende elementen:
* netwerktopologie/-ontwerp met principes als ‘defence in depth’ en ‘inbraak betekent geen doorbraak’;
* identificatie- en authenticatiemechanismen;
* autorisatiemechanismen en een actuele administratie van de uitgegeven rechten;
* actuele beleidsregels voor de netwerkbeveiliging;
* aanwijzingen voor hardening van netwerkcomponenten;
* verifieerbare auditlogoplossing.
|Conformiteitsindicator=Naleving
|Grondslag=* ISO 27033-2 2012: 8.7
|Heeft bron=BIO Thema Communicatievoorzieningen
|Heeft bron=BIO Thema Communicatievoorzieningen
|Realiseert=ISOR:Naleving richtlijnen netwerkbeheer en evaluaties
|import=2019-05-15
|import=2019-05-15
|Beveiligingsaspect=Control
|Grondslag=* * NEN-ISO/IEC 27003: 8: 8
* NEN-ISO/IEC 27033-2 (Network security - Guidelines for the design and implementation of network security): 8
|Stelling=De naleving van netwerkbeveiligingsbeleid wordt periodiek getoetst en geëvalueerd op basis van een audit van tenminste de volgende elementen:
* netwerk topologie / ontwerp, op basis van principes als “defence in depth”en “inbraak betekent geen doorbraak”;
* identificatie en authenticatie mechanismen;
* autorisatiemechanismen en actuele administratie van uitgegeven rechten;
* actuele beleidsregels voor netwerkbeveiliging;
* aanwijzingen voor hardening van netwerkcomponenten;
* verifieerbare auditlog oplossing.
|Conformiteitsindicator=naleving
|Heeft ouder=ISOR:Naleving richtlijnen netwerkbeheer en evaluaties
|Heeft ouder=ISOR:Naleving richtlijnen netwerkbeheer en evaluaties
|Realiseert=ISOR:Naleving richtlijnen netwerkbeheer en evaluaties
}}
}}

Versie van 5 mrt 2021 11:53

Versie 2.0 van 9 februari 2021 van de BIO Thema-uitwerking Communicatievoorzieningen is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
Logo ISOR normen (een hangslot met de tekst ISOR norm)
ID: CommVZ_C.01.1
Norm
Versie: 2.0
Status: Actueel
Publicatiedatum: 29-10-2021
Redactionele wijzigingsdatum: 15-11-2021
Indeling
Beveiligingsaspect:
Paars vierkant kader met daarin in wit de C van Control
Control
Invalshoek:
→ Bovenliggende principe
→ Meer in normenkader èn aspect
→ Alle normen
→ Alle normenkaders
→ ISOR (Information Security Object Repository)

Stelling

De naleving van het netwerkbeveiligingsbeleid wordt periodiek getoetst en geëvalueerd door een audit met tenminste de volgende elementen:

  • netwerktopologie/-ontwerp met principes als ‘defence in depth’ en ‘inbraak betekent geen doorbraak’;
  • identificatie- en authenticatiemechanismen;
  • autorisatiemechanismen en een actuele administratie van de uitgegeven rechten;
  • actuele beleidsregels voor de netwerkbeveiliging;
  • aanwijzingen voor hardening van netwerkcomponenten;
  • verifieerbare auditlogoplossing.


Bovenliggende principe(s)

Deze norm realiseert het principe Naleving richtlijnen netwerkbeheer en evaluaties via de conformiteitsindicator Naleving.

Grondslag

De grondslag voor dit principe is ISO 27033-2 2012 8.7

Datum waarop document het laatst is gepubliceerd (http://standaarden.overheid.nl/owms/4.0/doc/eigenschappen/dcterms.modified)

Datum waarop de laatste versie is geïmplementeerd of de laatste wijziging is aangebracht.

Het bekend maken van de identiteit van personen, organisaties of IT-voorzieningen.

Overgenomen van "https://www.noraonline.nl/index.php?title=ISOR:De_naleving_van_netwerkbeveiligingsbeleid_wordt_periodiek_getoetst_en_geëvalueerd&oldid=47431"