ISOR:Uitvoeren malware-bescherming op verschillende omgevingen en bij toegang tot netwerk van organisatie: verschil tussen versies
ISOR:Uitvoeren malware-bescherming op verschillende omgevingen en bij toegang tot netwerk van organisatie
Naar navigatie springen
Naar zoeken springen
(CSV-import) |
k (tekst in lijn met versie 2.1) |
||
(8 tussenliggende versies door 2 gebruikers niet weergegeven) | |||
Regel 1: | Regel 1: | ||
{{# | {{#element: | ||
|ID= | |Elementtype=Norm | ||
|ID=CLD_U.09.03 | |||
|Titel=Uitvoeren malware-bescherming op verschillende omgevingen en bij toegang tot netwerk van organisatie | |Titel=Uitvoeren malware-bescherming op verschillende omgevingen en bij toegang tot netwerk van organisatie | ||
| | |Versieaanduiding=2.1 | ||
| | |Status actualiteit=Actueel | ||
|Publicatiedatum=2021/10/29 | |||
|Redactionele wijzigingsdatum=2022/01/06 | |||
|Beveiligingsaspect=Uitvoering | |||
|Stelling=De malwareprotectie wordt op verschillende omgevingen uitgevoerd, zoals op mailservers, (desktop)computers en bij de toegang tot het netwerk van de organisatie. De scan op malware omvat onder andere: | |||
* alle bestanden die via netwerken of via elke vorm van opslagmedium zijn ontvangen, nog voor het gebruik; | |||
* alle bijlagen en downloads nog voor het gebruik; | |||
* virtuele machines; | |||
* netwerkverkeer. | |||
|Conformiteitsindicator=Detectie, preventie en herstel | |||
|Invalshoek=Functie | |||
|Grondslag=* BIO (Baseline Informatiebeveiliging Overheid): 12.2.1.5 | |||
* NEN-EN-ISO/IEC 27002:2017 (Praktijkrichtlijn met beheersmaatregelen op het gebied van informatiebeveiliging): 12.2.1g.1 en 2 | |||
|Heeft bron=BIO Thema Clouddiensten | |||
|Realiseert=ISOR:Malware-protectie | |||
|Status Actualiteit=Actueel | |Status Actualiteit=Actueel | ||
|Heeft ouder=ISOR:Malware-protectie | |Heeft ouder=ISOR:Malware-protectie | ||
}} | }} |
Huidige versie van 6 jan 2022 om 11:36
Versie 2.0 van 1 juni 2021 van de BIO Thema-uitwerking Clouddiensten is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
|
Stelling
De malwareprotectie wordt op verschillende omgevingen uitgevoerd, zoals op mailservers, (desktop)computers en bij de toegang tot het netwerk van de organisatie. De scan op malware omvat onder andere:
- alle bestanden die via netwerken of via elke vorm van opslagmedium zijn ontvangen, nog voor het gebruik;
- alle bijlagen en downloads nog voor het gebruik;
- virtuele machines;
- netwerkverkeer.
Bovenliggende principe(s)
Deze norm realiseert het principe Malwareprotectie clouddiensten via de conformiteitsindicator Detectie, preventie en herstel.
Grondslag
De grondslag voor dit principe is BIO (Baseline Informatiebeveiliging Overheid) 12.2.1.5NEN-EN-ISO/IEC 27002:2017 (Praktijkrichtlijn met beheersmaatregelen op het gebied van informatiebeveiliging) 12.2.1g.1 en 2