ISOR:Specificeren welke maatregelen op welke positie in informatieketen moeten worden genomen: verschil tussen versies

Uit NORA Online
ISOR:Specificeren welke maatregelen op welke positie in informatieketen moeten worden genomen
Naar navigatie springen Naar zoeken springen
k (Invalshoek ingevuld)
k (afkorting eerste keer voluit, tekst in lijn met versie 2.1)
 
(4 tussenliggende versies door 2 gebruikers niet weergegeven)
Regel 3: Regel 3:
|ID=CLD_U.09.01
|ID=CLD_U.09.01
|Titel=Specificeren welke maatregelen op welke positie in informatieketen moeten worden genomen
|Titel=Specificeren welke maatregelen op welke positie in informatieketen moeten worden genomen
|Versieaanduiding=1.0
|Versieaanduiding=2.1
|Status actualiteit=Actueel
|Status actualiteit=Actueel
|Publicatiedatum=26-02-2020
|Publicatiedatum=2021/10/29
|Redactionele wijzigingsdatum=2021/05/10
|Redactionele wijzigingsdatum=2022/01/06
|Beveiligingsaspect=Uitvoering
|Beveiligingsaspect=Uitvoering
|Stelling=De CSP specificeert, als onderdeel van de overeenkomst, welke maatregelen (voor onder andere malware-protectie) op welke positie in de informatieketen van CSC en CSP moeten worden genomen.
|Stelling=De Cloud Service Provider (CSP) specificeert, als onderdeel van de overeenkomst, welke maatregelen (voor onder andere malwareprotectie) op welke positie in de informatieketen van de Cloud Service Consumer (CSC) en CSP moeten worden genomen.
|Conformiteitsindicator=beheersmaatregelen
|Conformiteitsindicator=Beheersmaatregelen
|Invalshoek=Functie
|Invalshoek=Functie
|Grondslag=* ISO 27017: 15.1.2
|Grondslag=* NEN-ISO/IEC 27017:2015 (Code of practice for information security controls based on ISO/IEC 27002 for cloud services): 15.1.2
|Heeft bron=BIO Thema Clouddiensten
|Heeft bron=BIO Thema Clouddiensten
|Realiseert=ISOR:Malware-protectie
|Realiseert=ISOR:Malware-protectie
|Status Actualiteit=Actueel
|Heeft ouder=ISOR:Malware-protectie
}}
}}

Huidige versie van 6 jan 2022 om 11:23

Versie 2.0 van 1 juni 2021 van de BIO Thema-uitwerking Clouddiensten is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
Logo ISOR normen (een hangslot met de tekst ISOR norm)

Stelling

De Cloud Service Provider (CSP) specificeert, als onderdeel van de overeenkomst, welke maatregelen (voor onder andere malwareprotectie) op welke positie in de informatieketen van de Cloud Service Consumer (CSC) en CSP moeten worden genomen.


Bovenliggende principe(s)

Deze norm realiseert het principe Malwareprotectie clouddiensten via de conformiteitsindicator Beheersmaatregelen.

Grondslag

De grondslag voor dit principe is NEN-ISO/IEC 27017:2015 (Code of practice for information security controls based on ISO/IEC 27002 for cloud services) 15.1.2