ISOR:Kloksynchronisatie: verschil tussen versies
(CSV-import van BIO Thema Serverplatform 1.0) |
(tekst aangepast n.a.v. review) |
||
(2 tussenliggende versies door een andere gebruiker niet weergegeven) | |||
Regel 1: | Regel 1: | ||
+ | |||
{{#Element: | {{#Element: | ||
+ | |Elementtype=Beveiligingsprincipe | ||
|ID=SERV_U.13 | |ID=SERV_U.13 | ||
|Titel=Kloksynchronisatie | |Titel=Kloksynchronisatie | ||
− | | | + | |Is subnorm=Nee |
|Versieaanduiding=1.0 | |Versieaanduiding=1.0 | ||
|Status actualiteit=Actueel | |Status actualiteit=Actueel | ||
− | |Redactionele wijzigingsdatum=01 | + | |Redactionele wijzigingsdatum=2019/02/01 |
− | |Publicatiedatum=01 | + | |Publicatiedatum=2019/02/01 |
− | |Beschrijving=Om gebeurtenissen uit verschillende componenten te correleren, worden de klokken van de verschillende systemen gelijkgericht | + | |Beschrijving=Om gebeurtenissen uit verschillende componenten te correleren, worden de klokken van de verschillende systemen gelijkgericht, zodat de timestamps van gebeurtenissen zijn gesynchroniseerd. Dit synchroniseren is het effect van de juiste instelling van tijd op betreffende componenten. |
Met behulp van het Network Time Protocol (NTP) wordt bereikt dat de tijd op alle servers en andere componenten overeenkomt (zie paragraaf 10.10.6 ‘Synchronisatie van systeemklokken’ in NEN/ISO-IEC 27002 ‘Code voor informatiebeveiliging’). | Met behulp van het Network Time Protocol (NTP) wordt bereikt dat de tijd op alle servers en andere componenten overeenkomt (zie paragraaf 10.10.6 ‘Synchronisatie van systeemklokken’ in NEN/ISO-IEC 27002 ‘Code voor informatiebeveiliging’). | ||
− | |||
− | |||
− | |||
|Criterium=De klokken van alle relevante informatie verwerkende systemen binnen een organisatie of beveiligingsdomein zijn ''gedocumenteerd'' en ''gesynchroniseerd'' op één referentietijdbron. | |Criterium=De klokken van alle relevante informatie verwerkende systemen binnen een organisatie of beveiligingsdomein zijn ''gedocumenteerd'' en ''gesynchroniseerd'' op één referentietijdbron. | ||
+ | |Doelstelling=De reden waarom de norm gehanteerd wordt. | ||
|Beveiligingsaspect=Uitvoering | |Beveiligingsaspect=Uitvoering | ||
|Invalshoek=Gedrag | |Invalshoek=Gedrag | ||
|Grondslag=* NEN-ISO/IEC 27002: 12.4.4 | |Grondslag=* NEN-ISO/IEC 27002: 12.4.4 | ||
− | |Conformiteitsindicator=gedocumenteerd, | + | |Px=300 |
− | + | |Conformiteitsindicator=gedocumenteerd,gesynchroniseerd | |
+ | |Heeft bron=BIO Thema Serverplatform | ||
|Heeft ouder=ISOR:BIO Thema Serverplatform Uitvoering | |Heeft ouder=ISOR:BIO Thema Serverplatform Uitvoering | ||
}} | }} |
Versie van 11 jul 2019 15:26
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
|
Om gebeurtenissen uit verschillende componenten te correleren, worden de klokken van de verschillende systemen gelijkgericht, zodat de timestamps van gebeurtenissen zijn gesynchroniseerd. Dit synchroniseren is het effect van de juiste instelling van tijd op betreffende componenten. Met behulp van het Network Time Protocol (NTP) wordt bereikt dat de tijd op alle servers en andere componenten overeenkomt (zie paragraaf 10.10.6 ‘Synchronisatie van systeemklokken’ in NEN/ISO-IEC 27002 ‘Code voor informatiebeveiliging’).
Criterium
Doelstelling
Risico
Indeling binnen ISOR
Dit beveiligingsprincipe:
- is gericht op het Beveiligingsaspect Uitvoering;
- valt binnen de Invalshoek Gedrag.
ℹ️(Klik om uitleg open/dicht te klappen)
Grondslag
De grondslag voor dit principe is BIO (Baseline Informatiebeveiliging Overheid) 12.4.4
Onderliggende normen
ID | Conformiteitsindicator | Stelling |
---|---|---|
SVP_U.13.01 | Gedocumenteerd |
De systemen zijn met een standaard referentietijd voor gebruik geconfigureerd, zodanig dat gebruik gemaakt wordt van een consistente en vertrouwde datum- en tijdbron en dat gebeurtenislogboeken nauwkeurige tijdstempels gebruiken. |
SVP_U.13.02 | Gesynchroniseerd |
De interne en externe eisen voor weergave, synchronisatie en nauwkeurigheid van tijd en de aanpak van de organisatie om een referentietijd met externe bron(nen) te verkrijgen en hoe de interne klokken betrouwbaar te synchroniseren zijn gedocumenteerd. |