ISOR:Uitvoeren malware-bescherming op verschillende omgevingen en bij toegang tot netwerk van organisatie: verschil tussen versies

Uit NORA Online
ISOR:Uitvoeren malware-bescherming op verschillende omgevingen en bij toegang tot netwerk van organisatie
Naar navigatie springen Naar zoeken springen
(CSV-import)
 
(data aangepast, status toegevoegd)
Regel 1: Regel 1:
{{#Element:
{{#element:
|Elementtype=Norm
|ID=Cloud_U.09.03
|ID=Cloud_U.09.03
|Titel=Uitvoeren malware-bescherming op verschillende omgevingen en bij toegang tot netwerk van organisatie
|Titel=Uitvoeren malware-bescherming op verschillende omgevingen en bij toegang tot netwerk van organisatie
|Elementtype=Norm
|Versieaanduiding=1.0
|Versieaanduiding=1.0
|Status Actualiteit=Actueel
|Status actualiteit=Concept
|Redactionele wijzigingsdatum=17-03-2020
|Publicatiedatum=26-02-2020
|Publicatiedatum=17-03-2020
|Redactionele wijzigingsdatum=26-02-2020
|Heeft bron=BIO Thema Clouddiensten
|Beveiligingsaspect=Uitvoering
|Beveiligingsaspect=Uitvoering
|Grondslag=* BIO (Baseline Informatiebeveiliging Overheid): 12.12.4
* ISO 27017
|Stelling=De malware-bescherming wordt op verschillende omgevingen uitgevoerd, zoals op mailservers, (desktop)computers en bij de toegang tot het netwerk van de organisatie. De scan op malware omvat onder andere:
|Stelling=De malware-bescherming wordt op verschillende omgevingen uitgevoerd, zoals op mailservers, (desktop)computers en bij de toegang tot het netwerk van de organisatie. De scan op malware omvat onder andere:
# alle bestanden die via netwerken of via elke vorm van opslagmedium zijn ontvangen, nog vóór het gebruik;
# alle bestanden die via netwerken of via elke vorm van opslagmedium zijn ontvangen, nog vóór het gebruik;
Regel 17: Regel 14:
# netwerkverkeer.
# netwerkverkeer.
|Conformiteitsindicator=detectie, preventie en herstel
|Conformiteitsindicator=detectie, preventie en herstel
|Grondslag=* BIO (Baseline Informatiebeveiliging Overheid): 12.12.4
* ISO 27017
|Heeft bron=BIO Thema Clouddiensten
|Realiseert=ISOR:Malware-protectie
|Status Actualiteit=Actueel
|Heeft ouder=ISOR:Malware-protectie
|Heeft ouder=ISOR:Malware-protectie
|Realiseert=ISOR:Malware-protectie
}}
}}

Versie van 12 mei 2020 14:20

Versie 2.0 van 1 juni 2021 van de BIO Thema-uitwerking Clouddiensten is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
Logo ISOR normen (een hangslot met de tekst ISOR norm)

Stelling

De malware-bescherming wordt op verschillende omgevingen uitgevoerd, zoals op mailservers, (desktop)computers en bij de toegang tot het netwerk van de organisatie. De scan op malware omvat onder andere:

  1. alle bestanden die via netwerken of via elke vorm van opslagmedium zijn ontvangen, nog vóór het gebruik;
  2. alle bijlagen en downloads nog vóór het gebruik;
  3. virtual machines;
  4. netwerkverkeer.


Bovenliggende principe(s)

Deze norm realiseert het principe Malwareprotectie clouddiensten via de conformiteitsindicator detectie, preventie en herstel.

Grondslag

De grondslag voor dit principe is BIO (Baseline Informatiebeveiliging Overheid) 12.2.1.5NEN-EN-ISO/IEC 27002:2017 (Praktijkrichtlijn met beheersmaatregelen op het gebied van informatiebeveiliging) 12.2.1g.1 en 2