Brontekst bekijken van ISOR:Om de toegang tot broncode bibliotheken te beheersen worden richtlijnen in overweging genomen


{{#Element:
|Elementtype=Norm
|ID=AppO_B.08.01
|Titel=Om de toegang tot broncode bibliotheken te beheersen worden richtlijnen in overweging genomen
|Kent element met zelfde titel=Nee
|Is subnorm=Nee
|Versieaanduiding=1.0
|Status actualiteit=Actueel
|Publicatiedatum=2019/02/01
|Redactionele wijzigingsdatum=2019/02/01
|Beveiligingsaspect=Beleid
|Stelling=Om de toegang tot broncode bibliotheken te beheersen en zo de kans op het corrupt raken van computerprogramma’s te verkleinen worden de volgende richtlijnen in overweging genomen:
# de broncode bibliotheken worden niet in operationele systemen opgeslagen;
# de programmacode en de broncode bibliotheek behoren te worden beheerd in overeenstemming met vastgestelde procedures;
# ondersteunend personeel heeft geen onbeperkte toegang tot broncode bibliotheken;
# het updaten van programmacode en samenhangende items en het verstrekken van programmacode aan programmeurs vindt alleen plaats na ontvangst van een passende autorisatiebewijs;
# programma-uitdraaien worden in een beveiligde omgeving bewaard;
# van elke toegang tot broncode bibliotheken wordt een registratie bijgehouden in een auditlogbestand;
# onderhoud en het kopiëren van programmacode in bibliotheken zijn aan strikte procedures voor wijzigingsbeheer onderworpen.
|Conformiteitsindicator=programmabroncode en broncode bibliotheken
|Voetnoten=Nee
|Heeft bron=BIO Thema Applicatieontwikkeling
|Heeft ouder=ISOR:Toegangsbeveiliging op programmacode
|Realiseert=ISOR:Toegangsbeveiliging op programmacode
}}