ISOR:Standaarden voor clouddiensten: verschil tussen versies
ISOR:Standaarden voor clouddiensten
Naar navigatie springen
Naar zoeken springen
(bronnen gekoppeld) |
k (objectdefinitie in lijn met versie 2.1) |
||
| (8 tussenliggende versies door 2 gebruikers niet weergegeven) | |||
| Regel 1: | Regel 1: | ||
{{#element: | {{#element: | ||
|Elementtype=Beveiligingsprincipe | |Elementtype=Beveiligingsprincipe | ||
|ID= | |ID=CLD_U.01 | ||
|Titel=Standaarden voor clouddiensten | |Titel=Standaarden voor clouddiensten | ||
|Versieaanduiding=1 | |Versieaanduiding=2.1 | ||
|Status actualiteit=Actueel | |Status actualiteit=Actueel | ||
|Redactionele wijzigingsdatum= | |Redactionele wijzigingsdatum=2022/01/17 | ||
|Publicatiedatum= | |Publicatiedatum=2021/10/29 | ||
|Beschrijving=Het toepassen van (open) | |Beschrijving===Objectdefinitie== | ||
Dankzij deze standaarden | Omvat een set aan documenten met erkende afspraken, specificaties of criteria die de conditionering, inrichting en beheersing van clouddiensten ondersteunen. | ||
==Objecttoelichting== | |||
Het toepassen van (open) industrie-standaarden door Cloud Service Providers (CSP’s), met name op het koppelvlak met de Cloud Service Consumer (CSC), maakt het mogelijk dat data en IT-functionaliteiten, geboden via clouddiensten eenvoudiger, betrouwbaarder en veiliger geleverd kunnen worden aan de CSC. Dankzij deze standaarden kunnen IT-functionaliteiten en data, na een overeengekomen beëindiging van het contract tussen de CSC en de CSP, eenvoudig(er) worden overgedragen aan een nieuwe CSP. | |||
|Criterium=De CSP past aantoonbaar relevante ''nationale standaarden'' en ''internationale standaarden'' toe voor de opzet en exploitatie van de diensten en de interactie met de CSC. | |Criterium=De CSP past aantoonbaar relevante ''nationale standaarden'' en ''internationale standaarden'' toe voor de opzet en exploitatie van de diensten en de interactie met de CSC. | ||
|Doelstelling=Het bewerkstelligen van de benodigde coördinatie van activiteiten voor de inrichting, dienstverlening en beheersing van clouddiensten. | |||
|Risico=Generieke risico’s zijn niet of onvoldoende gemitigeerd. | |||
|Beveiligingsaspect=Uitvoering | |Beveiligingsaspect=Uitvoering | ||
|Invalshoek=Intentie | |Invalshoek=Intentie | ||
|Grondslag=* | |Grondslag=* CIP-netwerk | ||
|Conformiteitsindicator=Nationale standaarden, internationale standaarden | |||
|Conformiteitsindicator= | |||
|Heeft bron=BIO Thema Clouddiensten | |Heeft bron=BIO Thema Clouddiensten | ||
|Status Actualiteit=Actueel | |Status Actualiteit=Actueel | ||
|Heeft ouder=ISOR:BIO Thema Clouddiensten Uitvoering | |Heeft ouder=ISOR:BIO Thema Clouddiensten Uitvoering | ||
}} | }} | ||
Huidige versie van 17 jan 2022 om 17:16
Versie 2.0 van 1 juni 2021 van de BIO Thema-uitwerking Clouddiensten is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
Verwante principes | ||||||||||||||||||
Objectdefinitie
Omvat een set aan documenten met erkende afspraken, specificaties of criteria die de conditionering, inrichting en beheersing van clouddiensten ondersteunen.
Objecttoelichting
Het toepassen van (open) industrie-standaarden door Cloud Service Providers (CSP’s), met name op het koppelvlak met de Cloud Service Consumer (CSC), maakt het mogelijk dat data en IT-functionaliteiten, geboden via clouddiensten eenvoudiger, betrouwbaarder en veiliger geleverd kunnen worden aan de CSC. Dankzij deze standaarden kunnen IT-functionaliteiten en data, na een overeengekomen beëindiging van het contract tussen de CSC en de CSP, eenvoudig(er) worden overgedragen aan een nieuwe CSP.
Criterium
De CSP past aantoonbaar relevante nationale standaarden en internationale standaarden toe voor de opzet en exploitatie van de diensten en de interactie met de CSC.
Doelstelling
Het bewerkstelligen van de benodigde coördinatie van activiteiten voor de inrichting, dienstverlening en beheersing van clouddiensten.
Risico
Generieke risico’s zijn niet of onvoldoende gemitigeerd.
Indeling binnen ISOR
Dit beveiligingsprincipe:
- is gericht op het Beveiligingsaspect Uitvoering;
- valt binnen de Invalshoek Intentie.
ℹ️(Klik om uitleg open/dicht te klappen)
De ISOR-wiki bevat normenkaders waarin beveiligings- en privacyprincipes zijn beschreven. Deze themaprincipes zijn conform de SIVA-methodiek ingedeeld in drie aspecten: Beleid, Uitvoering of Control. Daarnaast zijn ze geordend in invalshoeken: Intentie, Functie, Gedrag, Structuur.
Grondslag
De grondslag voor dit principe is CIP-netwerk
Onderliggende normen
| ID | Conformiteitsindicator | Stelling |
|---|---|---|
| CLD_U.01.01 | Nationale standaarden |
De Cloud Service Provider (CSP) maakt haar dienstverlening transparant, zodat de Cloud Service Consumer (CSC) aantoonbaar aan de voor haar verplichte BIO en Pas-toe-of-leg-uit standaarden kan voldoen. |
| CLD_U.01.02 | Internationale standaarden |
De Cloud Service Provider (CSP) treft beveiligingsmaatregelen gebaseerd op internationale standaarden, zoals:
|