ISOR:Scheiding van dienstverlening: verschil tussen versies
k (afkorting eerste keer voluit verplaatst) |
k (tekst in lijn met versie 2.1) |
||
| Regel 11: | Regel 11: | ||
==Objecttoelichting== | ==Objecttoelichting== | ||
Het isoleren van | Het isoleren van diensten/services van/voor de Cloud Service Consumer (CSC), van alle diensten/services die niet voor die specifieke dienstverlening benodigd zijn, zoals die van/voor andere CSC’s. De dienstverlening, die specifiek aan een bepaalde CSC wordt geleverd, is gescheiden van diensten die de Cloud Service Provider (CSP) levert aan andere CSC’s en is gescheiden van de interne informatievoorziening van de CSP. Ongewenste beïnvloeding of communicatie waardoor datalekken kunnen ontstaan, moet worden voorkomen. | ||
|Criterium=De cloud-infrastructuur is zodanig ingericht dat de dienstverlening aan gebruikers van informatiediensten zijn ''gescheiden.'' | |Criterium=De cloud-infrastructuur is zodanig ingericht dat de dienstverlening aan gebruikers van informatiediensten zijn ''gescheiden.'' | ||
|Doelstelling=Het voorkomen van ongewenste beïnvloeding of communicatie van data tussen de CSC en CSP en andere CSC’s. | |Doelstelling=Het voorkomen van ongewenste beïnvloeding of communicatie van data tussen de CSC en CSP en andere CSC’s. | ||
Versie van 6 jan 2022 10:23
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
Verwante principes | ||||||||||||||||||
Objectdefinitie
Omvat het door de CSP duurzaam scheiden van de te verrichten diensten tussen de verschillende klanten en tussen klanten en de CSP.
Objecttoelichting
Het isoleren van diensten/services van/voor de Cloud Service Consumer (CSC), van alle diensten/services die niet voor die specifieke dienstverlening benodigd zijn, zoals die van/voor andere CSC’s. De dienstverlening, die specifiek aan een bepaalde CSC wordt geleverd, is gescheiden van diensten die de Cloud Service Provider (CSP) levert aan andere CSC’s en is gescheiden van de interne informatievoorziening van de CSP. Ongewenste beïnvloeding of communicatie waardoor datalekken kunnen ontstaan, moet worden voorkomen.
Criterium
Doelstelling
Risico
Indeling binnen ISOR
Dit beveiligingsprincipe:
- is gericht op het Beveiligingsaspect Uitvoering;
- valt binnen de Invalshoek Functie.
ℹ️(Klik om uitleg open/dicht te klappen)
Grondslag
De grondslag voor dit principe is CIP-netwerk
Onderliggende normen
| ID | Conformiteitsindicator | Stelling |
|---|---|---|
| CLD_U.08.01 | Gescheiden |
De Cloud Service Provider (CSP) realiseert de volgende scheiding van clouddienstverlening:
|