ISOR:Uitvoeren malware-bescherming op verschillende omgevingen en bij toegang tot netwerk van organisatie: verschil tussen versies

Uit NORA Online
ISOR:Uitvoeren malware-bescherming op verschillende omgevingen en bij toegang tot netwerk van organisatie
Naar navigatie springen Naar zoeken springen
k (link werkend gemaakt)
(update naar versie 2.0)
Regel 3: Regel 3:
|ID=CLD_U.09.03
|ID=CLD_U.09.03
|Titel=Uitvoeren malware-bescherming op verschillende omgevingen en bij toegang tot netwerk van organisatie
|Titel=Uitvoeren malware-bescherming op verschillende omgevingen en bij toegang tot netwerk van organisatie
|Versieaanduiding=1.0
|Versieaanduiding=2.0
|Status actualiteit=Actueel
|Status actualiteit=Actueel
|Publicatiedatum=26-02-2020
|Publicatiedatum=2021/06/01
|Redactionele wijzigingsdatum=2021/07/15
|Redactionele wijzigingsdatum=2021/08/18
|Beveiligingsaspect=Uitvoering
|Beveiligingsaspect=Uitvoering
|Stelling=De malware-bescherming wordt op verschillende omgevingen uitgevoerd, zoals op mailservers, (desktop)computers en bij de toegang tot het netwerk van de organisatie. De scan op malware omvat onder andere:
|Stelling=De malware-bescherming wordt op verschillende omgevingen uitgevoerd, zoals op mailservers, (desktop)computers en bij de toegang tot het netwerk van de organisatie. De scan op malware omvat onder andere:
# alle bestanden die via netwerken of via elke vorm van opslagmedium zijn ontvangen, nog vóór het gebruik;
* alle bestanden die via netwerken of via elke vorm van opslagmedium zijn ontvangen, nog voor het gebruik;
# alle bijlagen en downloads nog vóór het gebruik;
* alle bijlagen en downloads nog voor het gebruik;
# virtual machines;
* virtuele machines;
# netwerkverkeer.
* netwerkverkeer.
|Conformiteitsindicator=detectie, preventie en herstel
|Conformiteitsindicator=Detectie, preventie en herstel
|Invalshoek=Functie
|Invalshoek=Functie
|Grondslag=* BIO (Baseline Informatiebeveiliging Overheid): 12.12.4
|Grondslag=* BIO (Baseline Informatiebeveiliging Overheid): 12.2.1.5
* NEN-ISO/IEC 27017:2015 (Code of practice for information security controls based on ISO/IEC 27002 for cloud services)
* NEN-EN-ISO/IEC 27002:2017: 12.2.1g.1 en 2
|Heeft bron=BIO Thema Clouddiensten
|Heeft bron=BIO Thema Clouddiensten
|Realiseert=ISOR:Malware-protectie
|Realiseert=ISOR:Malware-protectie

Versie van 18 aug 2021 09:35

Versie 2.0 van 1 juni 2021 van de BIO Thema-uitwerking Clouddiensten is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
Logo ISOR normen (een hangslot met de tekst ISOR norm)
ID: CLD_U.09.03
Norm
Versie: 2.0
Status: Actueel
Publicatiedatum: 29-10-2021
Redactionele wijzigingsdatum: 6-1-2022
Indeling
Beveiligingsaspect:
Paars vierkant kader met daarin in wit de U van Uitvoering
Uitvoering
Invalshoek:
Blauw vierkant kader met daarin in wit de F van Functie

Functie

→ Bovenliggende principe
→ Meer in normenkader èn aspect
→ Alle normen
→ Alle normenkaders
→ ISOR (Information Security Object Repository)

Stelling

De malware-bescherming wordt op verschillende omgevingen uitgevoerd, zoals op mailservers, (desktop)computers en bij de toegang tot het netwerk van de organisatie. De scan op malware omvat onder andere:

  • alle bestanden die via netwerken of via elke vorm van opslagmedium zijn ontvangen, nog voor het gebruik;
  • alle bijlagen en downloads nog voor het gebruik;
  • virtuele machines;
  • netwerkverkeer.


Bovenliggende principe(s)

Deze norm realiseert het principe Malwareprotectie clouddiensten via de conformiteitsindicator Detectie, preventie en herstel.

Grondslag

De grondslag voor dit principe is BIO (Baseline Informatiebeveiliging Overheid) 12.2.1.5NEN-EN-ISO/IEC 27002:2017 (Praktijkrichtlijn met beheersmaatregelen op het gebied van informatiebeveiliging) 12.2.1g.1 en 2

Datum waarop document het laatst is gepubliceerd (http://standaarden.overheid.nl/owms/4.0/doc/eigenschappen/dcterms.modified)

Datum waarop de laatste versie is geïmplementeerd of de laatste wijziging is aangebracht.

Overgenomen van "https://www.noraonline.nl/index.php?title=ISOR:Uitvoeren_malware-bescherming_op_verschillende_omgevingen_en_bij_toegang_tot_netwerk_van_organisatie&oldid=54552"