Het op afstand onderhouden van servers wordt strikt beheerd

Versie 2.0 van 5 maart 2021 van de BIO Thema-uitwerking Serverplatform is vervangen door versie 2.1 van 25 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.

→ Bovenliggende principe → Meer in normenkader èn aspect → Alle normen → Alle normenkaders → ISOR (Information Security Object Repository)

Stelling

Het op afstand onderhouden van servers wordt strikt beheerd door middel van:

1. het verifiëren van de bron van de verbinding op afstand;
2. het bepalen van de toestemming voordat toegang wordt verleend voor de connectiviteit;
3. het beperken van het aantal gelijktijdige externe verbindingen;
4. het bewaken van activiteiten gedurende de gehele duur van de verbinding;
5. het uitschakelen van de verbinding zodra de geautoriseerde activiteit voltooid is.

Bovenliggende principe(s)

Deze norm realiseert het principe Beheer op afstand via de conformiteitsindicator richtlijnen.

Grondslag

De grondslag voor dit principe is The Standard of Good Practice for Information Security 2018 NC1.6.4

Datum waarop document het laatst is gepubliceerd (http://standaarden.overheid.nl/owms/4.0/doc/eigenschappen/dcterms.modified)

Datum waarop de laatste versie is geïmplementeerd of de laatste wijziging is aangebracht.