ISOR:Scheiding van dienstverlening: verschil tussen versies
k (tekst in lijn met versie 2.1) |
k (objectdefinitie in lijn met versie 2.1) |
||
Regel 5: | Regel 5: | ||
|Versieaanduiding=2.1 | |Versieaanduiding=2.1 | ||
|Status actualiteit=Actueel | |Status actualiteit=Actueel | ||
|Redactionele wijzigingsdatum=2022/01/ | |Redactionele wijzigingsdatum=2022/01/17 | ||
|Publicatiedatum=2021/10/29 | |Publicatiedatum=2021/10/29 | ||
|Beschrijving===Objectdefinitie== | |Beschrijving===Objectdefinitie== | ||
Betreft het door de Cloud Service Provider (CSP) duurzaam isoleren van de te verrichten diensten tussen de verschillende Cloud Service Consumers (CSC’s) en tussen CSC’s en de CSP. | |||
==Objecttoelichting== | ==Objecttoelichting== | ||
Het isoleren van diensten/services van/voor de | Het isoleren van diensten/services van/voor de CSC, van alle diensten/services die niet voor die specifieke dienstverlening benodigd zijn, zoals die van/voor andere CSC’s. De dienstverlening, die specifiek aan een bepaalde CSC wordt geleverd, is gescheiden van diensten die de CSP levert aan andere CSC’s en is gescheiden van de interne informatievoorziening van de CSP. Ongewenste beïnvloeding of communicatie waardoor datalekken kunnen ontstaan, moet worden voorkomen. | ||
|Criterium=De cloud-infrastructuur is zodanig ingericht dat de dienstverlening aan gebruikers van informatiediensten zijn ''gescheiden.'' | |Criterium=De cloud-infrastructuur is zodanig ingericht dat de dienstverlening aan gebruikers van informatiediensten zijn ''gescheiden.'' | ||
|Doelstelling=Het voorkomen van ongewenste beïnvloeding of communicatie van data tussen de CSC en CSP en andere CSC’s. | |Doelstelling=Het voorkomen van ongewenste beïnvloeding of communicatie van data tussen de CSC en CSP en andere CSC’s. |
Huidige versie van 17 jan 2022 om 17:48
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
Verwante principes |
Objectdefinitie
Betreft het door de Cloud Service Provider (CSP) duurzaam isoleren van de te verrichten diensten tussen de verschillende Cloud Service Consumers (CSC’s) en tussen CSC’s en de CSP.
Objecttoelichting
Het isoleren van diensten/services van/voor de CSC, van alle diensten/services die niet voor die specifieke dienstverlening benodigd zijn, zoals die van/voor andere CSC’s. De dienstverlening, die specifiek aan een bepaalde CSC wordt geleverd, is gescheiden van diensten die de CSP levert aan andere CSC’s en is gescheiden van de interne informatievoorziening van de CSP. Ongewenste beïnvloeding of communicatie waardoor datalekken kunnen ontstaan, moet worden voorkomen.
Criterium
Doelstelling
Risico
Indeling binnen ISOR
Dit beveiligingsprincipe:
- is gericht op het Beveiligingsaspect Uitvoering;
- valt binnen de Invalshoek Functie.
ℹ️(Klik om uitleg open/dicht te klappen)
Grondslag
De grondslag voor dit principe is CIP-netwerk
Onderliggende normen
ID | Conformiteitsindicator | Stelling |
---|---|---|
CLD_U.08.01 | Gescheiden |
De Cloud Service Provider (CSP) realiseert de volgende scheiding van clouddienstverlening:
|