ISOR:Definiëren tijdspad waarbinnen gereageerd moet worden op aankondiging kwetsbaarheid: verschil tussen versies
ISOR:Definiëren tijdspad waarbinnen gereageerd moet worden op aankondiging kwetsbaarheid
Naar navigatie springen
Naar zoeken springen
(data aangepast, status toegevoegd) |
(taalfout verwijderd) |
||
| Regel 9: | Regel 9: | ||
|Beveiligingsaspect=Control | |Beveiligingsaspect=Control | ||
|Stelling=Het tijdspad, waarbinnen gereageerd moet worden op de aankondigingen van potentieel relevante kwetsbaarheden, is gedefinieerd. | |Stelling=Het tijdspad, waarbinnen gereageerd moet worden op de aankondigingen van potentieel relevante kwetsbaarheden, is gedefinieerd. | ||
|Conformiteitsindicator=technische | |Conformiteitsindicator=technische kwetsbaarheden | ||
|Grondslag=* NEN-ISO/IEC 27002: 12.6.1d | |Grondslag=* NEN-ISO/IEC 27002: 12.6.1d | ||
|Heeft bron=BIO Thema Clouddiensten | |Heeft bron=BIO Thema Clouddiensten | ||
Versie van 12 mei 2020 16:38
Versie 2.0 van 1 juni 2021 van de BIO Thema-uitwerking Clouddiensten is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
| ||||||||||||||||||
Stelling
Het tijdspad, waarbinnen gereageerd moet worden op de aankondigingen van potentieel relevante kwetsbaarheden, is gedefinieerd.
Bovenliggende principe(s)
Deze norm realiseert het principe Technische kwetsbaarhedenbeheer clouddiensten via de conformiteitsindicator technische kwetsbaarheden.
Grondslag
De grondslag voor dit principe is NEN-ISO/IEC 27002 12.6.1c