De technische inrichting van de toegangbeveiliging is vormgegeven volgens de organisatorische eisen

Uit NORA Online
ISOR:De technische inrichting van de toegangbeveiliging is vormgegeven op basis van de organisatorische eisen /
Versie door Annemiekedewit (overleg | bijdragen) op 26 nov 2021 om 16:43 (tekst in lijn met versie 2.1)
(wijz) ← Oudere versie | Huidige versie (wijz) | Nieuwere versie → (wijz)
Naar navigatie springen Naar zoeken springen
Versie 2.0 van 23 oktober 2020 van de BIO Thema-uitwerking Toegangsbeveiliging is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
Logo ISOR normen (een hangslot met de tekst ISOR norm)

Stelling

De technische inrichting van de toegangsbeveiliging is met organisatorische eisen vormgegeven aangaande:

  • de uniformiteit en flexibiliteit van authenticatiemechanismen;
  • de rechten voor beheeraccounts;
  • de identificatie- en authenticatiemechanismen om voldoende sterke wachtwoorden af te dwingen;
  • autorisatiemechanismen, waarbij gebruikers alleen toegang krijgen tot diensten (functies) waarvoor ze specifiek bevoegd zijn.


Bovenliggende principe(s)

Deze norm realiseert het principe Toegangsbeveiligingsarchitectuur via de conformiteitsindicator Technische inrichting.

Grondslag

De grondslag voor dit principe is CIP-netwerk