ISOR:Een scheiding is aangebracht tussen beheertaken en gebruikstaken: verschil tussen versies

Uit NORA Online
ISOR:Een scheiding is aangebracht tussen beheertaken en gebruikstaken
Naar navigatie springen Naar zoeken springen
k (Tekst vervangen - '|Publicatiedatum=29 jan 2018 |Importversie=34' door '|Publicatiedatum=29 jan 2018')
k (typefout gecorrigeerd in titel)
(2 tussenliggende versies door een andere gebruiker niet weergegeven)
Regel 1: Regel 1:
{{#Element:
{{#Element:
|ID=LTV_U.07.04
|ID=LTV_U.07.04
|Titel=Sheiding is aangebracht tussen beheertaken en overige gebruikstaken
|Titel=Scheiding is aangebracht tussen beheertaken en overige gebruikstaken
|Elementtype=Norm
|Elementtype=Norm
|Versie=0.96
|Versie=0.96
|Status Actualiteit=Actueel
|Status actualiteit=Actueel
|Redactionele wijzigingsdatum=29 jan 2018
|Redactionele wijzigingsdatum=29 jan 2018
|Publicatiedatum=29 jan 2018
|Publicatiedatum=29 jan 2018
|Heeft bron=BIO Thema Toegangbeveiliging
|Heeft bron=BIO Thema Toegangsbeveiliging
|Beveiligingsaspect=Uitvoering
|Beveiligingsaspect=Uitvoering
|Invalshoek=Functie
|Invalshoek=Functie

Versie van 31 jul 2019 12:56

Versie 2.0 van 23 oktober 2020 van de BIO Thema-uitwerking Toegangsbeveiliging is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
Logo ISOR normen (een hangslot met de tekst ISOR norm)

Stelling

Er is een scheiding tussen beheertaken en overige gebruikstaken, waarbij onder andere:

  • Gebruikstaken alleen mogelijk zijn wanneer ingelogd is als standaard gebruiker;
  • Beheertaken alleen uitgevoerd kunnen worden met een beheerders account (gebruikersnaam en wachtwoord);
  • Controletaken worden uitgevoerd door specifieke functionarissen.


Bovenliggende principe(s)

Deze norm realiseert het principe Functiescheiding via de conformiteitsindicator taken.

Grondslag

De grondslag voor dit principe is CIP-netwerk