ISOR:Onderhoud Apparatuur: verschil tussen versies
k (aangepast naar nieuwe versie) |
k (criterium in conf ind aangepast) |
||
Regel 9: | Regel 9: | ||
|Beschrijving=Apparaten kunnen cruciale data bevatten. Het verwijderen van apparatuur moet daarom volgens vastgestelde procedures plaatsvinden. | |Beschrijving=Apparaten kunnen cruciale data bevatten. Het verwijderen van apparatuur moet daarom volgens vastgestelde procedures plaatsvinden. | ||
|Heeft bron=BIO Thema Huisvesting Informatievoorziening | |Heeft bron=BIO Thema Huisvesting Informatievoorziening | ||
|Criterium=Apparatuur behoort op een ''correcte'' | |Criterium=Apparatuur behoort op een ''correcte wijze'' te worden onderhouden. | ||
|Doelstelling=Het waarborgen dat deze continu beschikbaar en integer is. | |Doelstelling=Het waarborgen dat deze continu beschikbaar en integer is. | ||
|Risico=Schade als gevolg van ongeautoriseerde toegang en onvoldoende beschikbaarheid van falende apparatuur. | |Risico=Schade als gevolg van ongeautoriseerde toegang en onvoldoende beschikbaarheid van falende apparatuur. |
Versie van 4 feb 2020 13:31
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
|
Apparaten kunnen cruciale data bevatten. Het verwijderen van apparatuur moet daarom volgens vastgestelde procedures plaatsvinden.
Criterium
Doelstelling
Risico
Indeling binnen ISOR
Dit beveiligingsprincipe:
- is gericht op het Beveiligingsaspect Uitvoering;
- valt binnen de Invalshoek Functie.
ℹ️(Klik om uitleg open/dicht te klappen)
Grondslag
De grondslag voor dit principe is BIO (Baseline Informatiebeveiliging Overheid) 11.2.4
Onderliggende normen
ID | Conformiteitsindicator | Stelling |
---|---|---|
HVI_U.07.01 | Correcte wijze |
Apparatuur wordt onderhouden volgens de door de leverancier aanbevolen intervallen voor servicebeurten en voorschriften. |
HVI_U.07.02 | Correcte wijze |
Reparaties en onderhoudsbeurten aan apparatuur worden alleen uitgevoerd door bevoegd onderhoudspersoneel. |
HVI_U.07.03 | Correcte wijze |
Reparaties van en onderhoud aan apparatuur (hardware) worden op locatie en door bevoegd personeel uitgevoerd, tenzij geen data (meer) op het apparaat aanwezig of toegankelijk is. |
HVI_U.07.04 | Correcte wijze |
Van alle vermeende en daadwerkelijke fouten en van al het preventieve en correctieve onderhoud worden registraties bijgehouden. |
HVI_U.07.05 | Correcte wijze |
Voldaan wordt aan alle onderhoudseisen die door verzekeringspolissen zijn opgelegd. |
HVI_U.07.06 | Correcte wijze |
Voordat apparatuur na onderhoud weer in bedrijf wordt gesteld, wordt een inspectie uitgevoerd om te waarborgen dat niet met de apparatuur geknoeid is en dat deze niet slecht functioneert. |