ISOR:Verlenen toegang aan beheerders: verschil tussen versies

Uit NORA Online
ISOR:Verlenen toegang aan beheerders
Naar navigatie springen Naar zoeken springen
k (id aangepast)
k (afkorting eerste keer voluit, tekst in lijn met versie 2.1)
 
(4 tussenliggende versies door 2 gebruikers niet weergegeven)
Regel 3: Regel 3:
|ID=CLD_U.10.02
|ID=CLD_U.10.02
|Titel=Verlenen toegang aan beheerders
|Titel=Verlenen toegang aan beheerders
|Versieaanduiding=1.0
|Versieaanduiding=2.1
|Status actualiteit=Actueel
|Status actualiteit=Actueel
|Publicatiedatum=26-02-2020
|Publicatiedatum=2021/10/29
|Redactionele wijzigingsdatum=2021/04/19
|Redactionele wijzigingsdatum=2022/01/06
|Beveiligingsaspect=Uitvoering
|Beveiligingsaspect=Uitvoering
|Stelling=Onder verantwoordelijkheid van de CSP wordt aan beheerders:
|Stelling=Onder verantwoordelijkheid van de Cloud Service Provider (CSP) wordt aan beheerders toegang verleend:
* toegang tot data wordt verleend op basis van het ‘Least Privilege’ principe;
* tot data met het least privilege-principe;
* toegang tot data wordt verleend op basis van ‘need-to-know’ principe;
* tot data met het need-to-know principe;
* toegang verleend op basis van multi-factor authenticatie;
* met multi-factorauthenticatie;
* toegang verleend tot data en applicatieve functies via technische maatregelen.
* verleend tot data en applicatieve functies via technische maatregelen.
|Conformiteitsindicator=gebruikers
|Conformiteitsindicator=Gebruikers
|Grondslag=* IT-Grundschutz (Basis für Informationssicherheit): C5 IDM06, C5 IDM08
|Invalshoek=Gedrag
|Grondslag=* CIP-netwerk
|Heeft bron=BIO Thema Clouddiensten
|Heeft bron=BIO Thema Clouddiensten
|Realiseert=ISOR:Toegang tot IT-diensten en data
|Realiseert=ISOR:Toegang tot IT-diensten en data

Huidige versie van 6 jan 2022 om 11:54

Versie 2.0 van 1 juni 2021 van de BIO Thema-uitwerking Clouddiensten is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
Logo ISOR normen (een hangslot met de tekst ISOR norm)
ID: CLD_U.10.02
Norm
Versie: 2.1
Status: Actueel
Publicatiedatum: 29-10-2021
Redactionele wijzigingsdatum: 6-1-2022
Indeling
Beveiligingsaspect:
Paars vierkant kader met daarin in wit de U van Uitvoering
Uitvoering
Invalshoek:
Blauw vierkant kader met daarin in wit de G van Gedrag

Gedrag

→ Bovenliggende principe
→ Meer in normenkader èn aspect
→ Alle normen
→ Alle normenkaders
→ ISOR (Information Security Object Repository)

Stelling

Onder verantwoordelijkheid van de Cloud Service Provider (CSP) wordt aan beheerders toegang verleend:

  • tot data met het least privilege-principe;
  • tot data met het need-to-know principe;
  • met multi-factorauthenticatie;
  • verleend tot data en applicatieve functies via technische maatregelen.


Bovenliggende principe(s)

Deze norm realiseert het principe Toegang IT-diensten en data via de conformiteitsindicator Gebruikers.

Grondslag

De grondslag voor dit principe is CIP-netwerk

Datum waarop document het laatst is gepubliceerd (http://standaarden.overheid.nl/owms/4.0/doc/eigenschappen/dcterms.modified)

Datum waarop de laatste versie is geïmplementeerd of de laatste wijziging is aangebracht.

Overgenomen van "https://www.noraonline.nl/index.php?title=ISOR:Verlenen_toegang_aan_beheerders&oldid=60053"