Bewerken pagina: ISOR:Patchmanagement

U hebt geen toestemming om deze pagina te bewerken, want:

• De gevraagde handeling is voorbehouden aan gebruikers in een van de volgende groepen: gebruikers, beheerders, projectlid, secretaris.
• U hebt geen rechten om de gevraagde handeling te verrichten.
• U moet uw e-mailadres bevestigen voor u kunt bewerken. Voer uw e-mailadres in en bevestig het via uw voorkeuren.

Elementtype^*

Het elementtype waaronder deze pagina valt. U kunt dit niet wijzigen omdat het formulier is afgestemd op het elementtype.

:

ID

Deze eigenschap kan worden gebruikt om een element te voorzien van een unieke identificatie.

:

Titel

Wordt weergegeven titel van de pagina (zo lang de pagina in de standaard naamruimte staat). Bijzondere eigenschap, wordt gebruikt door de extensie "Semantic Title"

:

Versieaanduiding

Vul hier de huidige geldende versie in.

:

Status actualiteit

Kies uit deze lijst de huidige status van dit element. Als de status anders is dan actueel graag ook een tekstuele toelichting, waar mogelijk in de eigenschap Status toelichting

:

ConceptActueelVervangenUitgefaseerd

Status toelichting

Leg hier uit waarom de pagina niet 'actueel' is, bijvoorbeeld waar het door is vervangen of wanneer het is vervallen. Leg ook links naar RFC's et cetera.

:

Afbeelding

Logo voor een bouwsteen, standaard oid

:

Bestand uploaden

Px

De grootte waarin een afbeelding weergegeven moet worden in pixels

:

Alt-tekst

Vul hier een beschrijving van de afbeelding in voor blinden en slechtzienden

:

Redactionele wijzigingsdatum

Dit is de datum waarop de laatste versie is geïmplementeerd of de laatste wijziging is aangebracht. Als er geen wijzigingen zijn sinds de publicatiedatum kan dit vak leeg blijven.

:

Publicatiedatum

Datum waarop document het laatst is gepubliceerd (http://standaarden.overheid.nl/owms/4.0/doc/eigenschappen/dcterms.modified)

:

Beschrijving

Deze elementeigenschap kan gebruikt worden om een element te voorzien van een beschrijving.

:

==Objectdefinitie== Betreft een besturingsproces voor het verwerven, testen en installeren van patches op een computersysteem. ==Objecttoelichting== Patchmanagement is het proces dat zorgt voor het verwerven, testen en installeren van patches (wijzigingen ter opheffing van bekende beveiligingsproblemen in de code) op (verschillende softwarecomponenten van) een computersysteem. Een solide updatemechanisme is essentieel om voldoende beschermd te zijn tegen bekende beveiligingsproblemen in software. De noodzaak van het patchen staat vaak niet ter discussie. Vaak ontstaat echter wel discussie over de urgentie waarmee patches moeten worden uitgevoerd. De ernst van de kwetsbaarheid bepaalt de noodzaak om de tijdsduur tussen het uitkomen van een patch en het implementeren van een patch zo kort mogelijk te houden. Daarom is het van belang vast te stellen welke doelstelling en prioriteit met patchmanagement worden nagestreefd. Het kan voorkomen dat systemen die niet meer ondersteund worden, (tijdelijk) operationeel gehouden moeten worden. In dat geval is het van belang om te weten welke systemen dat zijn en welke aanvullende maatregelen getroffen zijn om deze systemen voor het uitbuiten van kwetsbaarheden te behoeden, zodat inzicht bestaat over het al of niet uitvoeren van de patch op deze systemen.

Criterium

Datgene wat er gedaan moet worden of gerealiseerd

:

Patchmanagement is ''procesmatig'' en ''procedureel'' opgezet en wordt ondersteund door ''richtlijnen'' zodat het zodanig kan worden uitgevoerd dat op de servers de laatste (beveiligings)patches tijdig zijn geïnstalleerd.

Doelstelling

Geef hier het doel van de eis op, dus wat de reden is om de eis te stellen. Bijvoorbeeld het beveiligen van een dienst tegen een bepaald type dreigingen.

:

Het zekerstellen dat kwetsbaarheden tijdig en effectief worden aangepakt en zo een stabiele omgeving wordt gecreëerd.

Risico

Beschrijf hier het risico dat het ISOR Object probeert te mitigeren

:

De stabiliteit en betrouwbaarheid van servers komt in gevaar.

Beveiligingsaspect

Kies hier of de eis in de context Beleid, Uitvoering of Control thuishoort

:

BeleidUitvoeringControl

Invalshoek

Ordening volgens SIVA-methodiek in intentie, functie, gedrag of structuur.

:

GedragIntentieFunctieStructuurOnbekend

Grondslag

de brondocumenten en hun uitspraken die zijn uitgewerkt in de huidige uitspraak. Notatiewijze: op elke regel sterretje, naam van brondocument, dubbelepunt, spatie, plek in het document, puntkomma, tweede plek in het document (etc.)

:

* ICT-Beveiligingsrichtlijnen voor Webapplicaties-Richtlijnen: C.09

Is uitwerking van (specificatie)

Verduidelijkt van welk onderdeel van een kader of wet dit een uitwerking is

:

Conformiteitsindicator

Woord of woorden die de schakeling vormen tussen een ISOR-object en de onderliggende normen

:

Heeft bron

weergegeven als omgekeerde 'used by'. Toegestaan zijn (door komma's gescheiden) elementen van de volgende typen: Bron, Normenkader

:

BIO Thema-uitwerking Serverplatform (BIO Thema Serverplatform)

Vrije tekst U kunt hier extra informatie toevoegen. Deze zal onderaan de pagina getoond worden, maar is niet opvraagbaar via query's.

:

Meta-informatie

Samenvatting bewerking U kunt hier een samenvatting of reden van de bewerking opgeven.

:

Samenvatting:

 

 

Dit is een kleine wijziging

Volg deze pagina

 

 

Pagina opslaan   Bewerking ter controle bekijken   Wijzigingen bekijken   Annuleren