ISOR:Verlenen toegang aan beheerders: verschil tussen versies
ISOR:Verlenen toegang aan beheerders
Naar navigatie springen
Naar zoeken springen
(data gewijzigd, status toegevoegd) |
k (afkorting eerste keer voluit, tekst in lijn met versie 2.1) |
||
(5 tussenliggende versies door 2 gebruikers niet weergegeven) | |||
Regel 1: | Regel 1: | ||
{{#element: | {{#element: | ||
|Elementtype=Norm | |Elementtype=Norm | ||
|ID= | |ID=CLD_U.10.02 | ||
|Titel=Verlenen toegang aan beheerders | |Titel=Verlenen toegang aan beheerders | ||
|Versieaanduiding=1 | |Versieaanduiding=2.1 | ||
|Status actualiteit=Actueel | |Status actualiteit=Actueel | ||
|Publicatiedatum= | |Publicatiedatum=2021/10/29 | ||
|Redactionele wijzigingsdatum= | |Redactionele wijzigingsdatum=2022/01/06 | ||
|Beveiligingsaspect=Uitvoering | |Beveiligingsaspect=Uitvoering | ||
|Stelling=Onder verantwoordelijkheid van de CSP wordt aan beheerders: | |Stelling=Onder verantwoordelijkheid van de Cloud Service Provider (CSP) wordt aan beheerders toegang verleend: | ||
* | * tot data met het least privilege-principe; | ||
* | * tot data met het need-to-know principe; | ||
* | * met multi-factorauthenticatie; | ||
* | * verleend tot data en applicatieve functies via technische maatregelen. | ||
|Conformiteitsindicator= | |Conformiteitsindicator=Gebruikers | ||
|Grondslag=* | |Invalshoek=Gedrag | ||
|Grondslag=* CIP-netwerk | |||
|Heeft bron=BIO Thema Clouddiensten | |Heeft bron=BIO Thema Clouddiensten | ||
|Realiseert=ISOR:Toegang tot IT-diensten en data | |Realiseert=ISOR:Toegang tot IT-diensten en data |
Huidige versie van 6 jan 2022 om 11:54
Versie 2.0 van 1 juni 2021 van de BIO Thema-uitwerking Clouddiensten is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
|
Stelling
Onder verantwoordelijkheid van de Cloud Service Provider (CSP) wordt aan beheerders toegang verleend:
- tot data met het least privilege-principe;
- tot data met het need-to-know principe;
- met multi-factorauthenticatie;
- verleend tot data en applicatieve functies via technische maatregelen.
Bovenliggende principe(s)
Deze norm realiseert het principe Toegang IT-diensten en data via de conformiteitsindicator Gebruikers.
Grondslag
De grondslag voor dit principe is CIP-netwerk