ISOR:Ontwerpdocumentatie: verschil tussen versies
ISOR:Ontwerpdocumentatie
Naar navigatie springen
Naar zoeken springen
k (dubbele tekst toelichting verwijderd) |
k (id en Conformiteitsindicator aangepast) |
||
Regel 1: | Regel 1: | ||
{{#element: | {{#element: | ||
|Elementtype=Beveiligingsprincipe | |Elementtype=Beveiligingsprincipe | ||
|ID= | |ID=SVP_U.14 | ||
|Titel=Ontwerpdocumentatie | |Titel=Ontwerpdocumentatie | ||
|Versieaanduiding=2.0 | |Versieaanduiding=2.0 | ||
|Status actualiteit=Actueel | |Status actualiteit=Actueel | ||
|Redactionele wijzigingsdatum=2021/07/ | |Redactionele wijzigingsdatum=2021/07/09 | ||
|Publicatiedatum=2021/03/05 | |Publicatiedatum=2021/03/05 | ||
|Beschrijving===Definitie== | |Beschrijving===Definitie== | ||
Regel 18: | Regel 18: | ||
|Invalshoek=Structuur | |Invalshoek=Structuur | ||
|Grondslag=* SoGP 2018: SY1.1.1 | |Grondslag=* SoGP 2018: SY1.1.1 | ||
|Conformiteitsindicator= | |Conformiteitsindicator=Ontwerp | ||
|Heeft bron=BIO Thema Serverplatform | |Heeft bron=BIO Thema Serverplatform | ||
|importdatum=2019-05-10 | |importdatum=2019-05-10 | ||
|Heeft ouder=ISOR:BIO Thema Serverplatform Uitvoering | |Heeft ouder=ISOR:BIO Thema Serverplatform Uitvoering | ||
}} | }} |
Versie van 9 jul 2021 13:29
Versie 2.0 van 5 maart 2021 van de BIO Thema-uitwerking Serverplatform is vervangen door versie 2.1 van 25 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
|
Definitie
Een document waarin de relatie tussen servers en de instellingen van configuraties zijn vastgelegd.
Toelichting
De relatie tussen servers en de instellingen van configuraties moet zijn vastgelegd in een ontwerpdocument.
Criterium
Het ontwerp van een serverplatform behoort te zijn gedocumenteerd.
Doelstelling
Het hebben van een middel waarmee de vereiste acties genomen kunnen worden in de volgende fase, de inrichting van de server en het serverplatform. Inzichtelijk is waar wel en niet rekening mee is gehouden in het ontwerp.
Risico
De inrichting van de server en het serverplatform wijkt af van wat vooraf nodig is geacht.
Indeling binnen ISOR
Dit beveiligingsprincipe:
- is gericht op het Beveiligingsaspect Uitvoering;
- valt binnen de Invalshoek Structuur.
ℹ️(Klik om uitleg open/dicht te klappen)
De ISOR-wiki bevat normenkaders waarin beveiligings- en privacyprincipes zijn beschreven. Deze themaprincipes zijn conform de SIVA-methodiek ingedeeld in drie aspecten: Beleid, Uitvoering of Control. Daarnaast zijn ze geordend in invalshoeken: Intentie, Functie, Gedrag, Structuur.
Grondslag
De grondslag voor dit principe is The Standard of Good Practice for Information Security 2018 SY1.1.1
Onderliggende normen
ID | Conformiteitsindicator | Stelling |
---|---|---|
SVP_U.14.01 | Ontwerp |
Het ontwerp van elk serverplatform en elke server is gedocumenteerd, waarbij onder andere beschreven is:
|