ISOR:Toegang tot netwerken is beperkt tot geautoriseerde gebruikers: verschil tussen versies

Uit NORA Online
ISOR:Toegang tot netwerken is beperkt tot geautoriseerde gebruikers
Naar navigatie springen Naar zoeken springen
k (grondslag aangepast)
(tekst redactie 2.0)
Regel 1: Regel 1:
{{#Element:
{{#element:
|Elementtype=Norm
|ID=CommVZ_U.02.3
|ID=CommVZ_U.02.3
|Titel=Toegang tot netwerken is beperkt tot geautoriseerde gebruikers
|Titel=Toegang tot netwerken is beperkt tot geautoriseerde gebruikers
|Elementtype=Norm
|Versieaanduiding=2.0
|Versieaanduiding=1.0
|Status actualiteit=Actueel
|Status actualiteit=Actueel
|Redactionele wijzigingsdatum=01-02-2019
|Publicatiedatum=01-02-2019
|Publicatiedatum=01-02-2019
|Redactionele wijzigingsdatum=2021/02/26
|Beveiligingsaspect=Uitvoering
|Stelling=Toegang tot netwerken is beperkt tot geautoriseerde gebruikers (en geautoriseerde applicaties). Drie gebieden waarvoor expliciete inlogmechanismen worden toegepast, zijn:
#Remote login
Voor gebruikers die van buiten inloggen op de door de organisatie beheerde bedrijfsnetwerken.
#Versterkte authenticatie
Voor toepassingen waarbij de ‘standaard’-authenticatie van gebruikers (en applicaties) kan worden gecompromitteerd.
#Single Sign-On
Voor situaties waarbij netwerken worden geacht authenticatie-checks uit te voeren voor verschillende toepassingen.
|Conformiteitsindicator=Inlogprocedure
|Grondslag=* CIP
|Heeft bron=BIO Thema Communicatievoorzieningen
|Heeft bron=BIO Thema Communicatievoorzieningen
|Realiseert=ISOR:Beveiligde inlogprocedure
|import=2019-05-15
|import=2019-05-15
|Beveiligingsaspect=Uitvoering
|Grondslag=* NEN-ISO/IEC 27033-2 (Network security - Guidelines for the design and implementation of network security): 7.2.3
|Stelling=Toegang tot netwerken is beperkt tot geautoriseerde gebruikers (en geautoriseerde applicaties). Drie gebieden, waarvoor expliciete inlogmechanismen worden toegepast zijn:
# remote LogIn, voor gebruikers die van buiten inloggen op de door de organisatie beheerde bedrijfsnetwerken;
# versterkte authenticatie, voor toepassingen waarbij de ‘standaard’ authenticatie van gebruikers (en applicaties) kan worden gecompromitteerd;
# Single SignOn (SSO), voor situaties, waarbij netwerken worden geacht authenticatiechecks uit te voeren voor verschillende toepassingen.
|Conformiteitsindicator=inlogprocedure
|Heeft ouder=ISOR:Beveiligde inlogprocedure
|Heeft ouder=ISOR:Beveiligde inlogprocedure
|Realiseert=ISOR:Beveiligde inlogprocedure
}}
}}

Versie van 26 feb 2021 08:02

Versie 2.0 van 9 februari 2021 van de BIO Thema-uitwerking Communicatievoorzieningen is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
Logo ISOR normen (een hangslot met de tekst ISOR norm)
ID: CommVZ_U.02.3
Norm
Versie: 2.0
Status: Actueel
Publicatiedatum: 29-10-2021
Redactionele wijzigingsdatum: 15-11-2021
Indeling
Beveiligingsaspect:
Paars vierkant kader met daarin in wit de U van Uitvoering
Uitvoering
Invalshoek:
→ Bovenliggende principe
→ Meer in normenkader èn aspect
→ Alle normen
→ Alle normenkaders
→ ISOR (Information Security Object Repository)

Stelling

Toegang tot netwerken is beperkt tot geautoriseerde gebruikers (en geautoriseerde applicaties). Drie gebieden waarvoor expliciete inlogmechanismen worden toegepast, zijn:

  1. Remote login

Voor gebruikers die van buiten inloggen op de door de organisatie beheerde bedrijfsnetwerken.

  1. Versterkte authenticatie

Voor toepassingen waarbij de ‘standaard’-authenticatie van gebruikers (en applicaties) kan worden gecompromitteerd.

  1. Single Sign-On

Voor situaties waarbij netwerken worden geacht authenticatie-checks uit te voeren voor verschillende toepassingen.


Bovenliggende principe(s)

Deze norm realiseert het principe Beveiligde inlogprocedure via de conformiteitsindicator Inlogprocedure.

Grondslag

De grondslag voor dit principe is CIP-netwerk

Datum waarop document het laatst is gepubliceerd (http://standaarden.overheid.nl/owms/4.0/doc/eigenschappen/dcterms.modified)

Datum waarop de laatste versie is geïmplementeerd of de laatste wijziging is aangebracht.

Overgenomen van "https://www.noraonline.nl/index.php?title=ISOR:Toegang_tot_netwerken_is_beperkt_tot_geautoriseerde_gebruikers&oldid=47272"