ISOR:Een logregel bevat in geen geval gegevens die de beveiliging kunnen doorbreken: verschil tussen versies

Uit NORA Online
ISOR:Een logregel bevat in geen geval gegevens die de beveiliging kunnen doorbreken
Naar navigatie springen Naar zoeken springen
k (Tekst vervangen - 'BIO Thema Toegangbeveiliging' door 'BIO Thema Toegangsbeveiliging')
(aangepast naar nieuwe versie gedaan met Jan Breeman)
Regel 1: Regel 1:
{{#Element:
{{#Element:
|ID=LTV_C.02.02
|ID=TVZ_C.02.02
|Titel=Toegangsrechten van gebruikers worden na wijzigingen of functieveranderingen beoordeeld
|Titel=Een logregel bevat in geen geval gegevens die de beveiliging kunnen doorbreken
|Elementtype=Norm
|Elementtype=Norm
|Versie=0.96
|Versie=1.0
|Status actualiteit=Actueel
|Status actualiteit=Actueel
|Redactionele wijzigingsdatum=29 jan 2018
|Redactionele wijzigingsdatum=27-3-2019
|Publicatiedatum=29 jan 2018
|Publicatiedatum=21-10-2019
|Heeft bron=BIO Thema Toegangsbeveiliging
|Heeft bron=BIO Thema Toegangbeveiliging
|Beveiligingsaspect=Control
|Beveiligingsaspect=Control
|Invalshoek=Functie
|Stelling=Een logregel bevat in geen geval gegevens die de beveiliging kunnen doorbreken (zoals wachtwoorden, inbelnummers, enz.).
|Grondslag=* NEN-ISO/IEC 27002
|Conformiteitsindicator=logbestanden
|Stelling=Toegangsrechten van gebruikers worden na wijzigingen of functieveranderingen beoordeeld.
|Heeft ouder=ISOR:Gebeurtenissen registreren (logging en monitoring)
|Conformiteitsindicator=toegangsrechten
|Realiseert=ISOR:Gebeurtenissen registreren (logging en monitoring)
|Heeft ouder=ISOR:Beoordeling toegangsrechten
|Realiseert=ISOR:Beoordeling toegangsrechten
}}
}}

Versie van 25 nov 2019 15:32

Versie 2.0 van 23 oktober 2020 van de BIO Thema-uitwerking Toegangsbeveiliging is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
Logo ISOR normen (een hangslot met de tekst ISOR norm)
ID: TVZ_C.02.02
Norm
Status: Actueel
Publicatiedatum: 29-10-2021
Redactionele wijzigingsdatum: 29-11-2021
Indeling
Beveiligingsaspect:
Paars vierkant kader met daarin in wit de C van Control
Control
Invalshoek:
→ Bovenliggende principe
→ Meer in normenkader èn aspect
→ Alle normen
→ Alle normenkaders
→ ISOR (Information Security Object Repository)

Stelling

Een logregel bevat in geen geval gegevens die de beveiliging kunnen doorbreken (zoals wachtwoorden, inbelnummers, enz.).


Bovenliggende principe(s)

Deze norm realiseert het principe ISOR:Gebeurtenissen registreren (logging en monitoring) via de conformiteitsindicator logbestanden.

Grondslag

De grondslag voor dit principe is BIO (Baseline Informatiebeveiliging Overheid) 12.4.1.2

Datum waarop document het laatst is gepubliceerd (http://standaarden.overheid.nl/owms/4.0/doc/eigenschappen/dcterms.modified)

Datum waarop de laatste versie is geïmplementeerd of de laatste wijziging is aangebracht.

Overgenomen van "https://www.noraonline.nl/index.php?title=ISOR:Een_logregel_bevat_in_geen_geval_gegevens_die_de_beveiliging_kunnen_doorbreken&oldid=39269"