ISOR:Uitvoeren malware-bescherming op verschillende omgevingen en bij toegang tot netwerk van organisatie: verschil tussen versies
ISOR:Uitvoeren malware-bescherming op verschillende omgevingen en bij toegang tot netwerk van organisatie
Naar navigatie springen
Naar zoeken springen
k (Invalshoek ingevuld) |
k (link werkend gemaakt) |
||
Regel 6: | Regel 6: | ||
|Status actualiteit=Actueel | |Status actualiteit=Actueel | ||
|Publicatiedatum=26-02-2020 | |Publicatiedatum=26-02-2020 | ||
|Redactionele wijzigingsdatum=2021/ | |Redactionele wijzigingsdatum=2021/07/15 | ||
|Beveiligingsaspect=Uitvoering | |Beveiligingsaspect=Uitvoering | ||
|Stelling=De malware-bescherming wordt op verschillende omgevingen uitgevoerd, zoals op mailservers, (desktop)computers en bij de toegang tot het netwerk van de organisatie. De scan op malware omvat onder andere: | |Stelling=De malware-bescherming wordt op verschillende omgevingen uitgevoerd, zoals op mailservers, (desktop)computers en bij de toegang tot het netwerk van de organisatie. De scan op malware omvat onder andere: | ||
Regel 16: | Regel 16: | ||
|Invalshoek=Functie | |Invalshoek=Functie | ||
|Grondslag=* BIO (Baseline Informatiebeveiliging Overheid): 12.12.4 | |Grondslag=* BIO (Baseline Informatiebeveiliging Overheid): 12.12.4 | ||
* ISO 27017 | * NEN-ISO/IEC 27017:2015 (Code of practice for information security controls based on ISO/IEC 27002 for cloud services) | ||
|Heeft bron=BIO Thema Clouddiensten | |Heeft bron=BIO Thema Clouddiensten | ||
|Realiseert=ISOR:Malware-protectie | |Realiseert=ISOR:Malware-protectie |
Versie van 15 jul 2021 16:44
Versie 2.0 van 1 juni 2021 van de BIO Thema-uitwerking Clouddiensten is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
|
Stelling
De malware-bescherming wordt op verschillende omgevingen uitgevoerd, zoals op mailservers, (desktop)computers en bij de toegang tot het netwerk van de organisatie. De scan op malware omvat onder andere:
- alle bestanden die via netwerken of via elke vorm van opslagmedium zijn ontvangen, nog vóór het gebruik;
- alle bijlagen en downloads nog vóór het gebruik;
- virtual machines;
- netwerkverkeer.
Bovenliggende principe(s)
Deze norm realiseert het principe Malwareprotectie clouddiensten via de conformiteitsindicator detectie, preventie en herstel.
Grondslag
De grondslag voor dit principe is BIO (Baseline Informatiebeveiliging Overheid) 12.2.1.5NEN-EN-ISO/IEC 27002:2017 (Praktijkrichtlijn met beheersmaatregelen op het gebied van informatiebeveiliging) 12.2.1g.1 en 2