ISOR:Versleutelen gevoelige data en private-sleutelgebruik baseren op gecontroleerde overeengekomen procedure: verschil tussen versies
ISOR:Versleutelen gevoelige data en private-sleutelgebruik baseren op gecontroleerde overeengekomen procedure
Naar navigatie springen
Naar zoeken springen
(CSV-import) |
(data gewijzigd, status toegevoegd) |
||
Regel 1: | Regel 1: | ||
{{# | {{#element: | ||
|Elementtype=Norm | |||
|ID=Cloud_U.11.03 | |ID=Cloud_U.11.03 | ||
|Titel=Versleutelen gevoelige data en private-sleutelgebruik baseren op gecontroleerde overeengekomen procedure | |Titel=Versleutelen gevoelige data en private-sleutelgebruik baseren op gecontroleerde overeengekomen procedure | ||
|Versieaanduiding=1.0 | |Versieaanduiding=1.0 | ||
|Status | |Status actualiteit=Actueel | ||
| | |Publicatiedatum=26-02-2020 | ||
| | |Redactionele wijzigingsdatum=26-02-2020 | ||
|Beveiligingsaspect=Uitvoering | |Beveiligingsaspect=Uitvoering | ||
|Stelling=Gevoelige data (op transport en in rust) is altijd versleuteld, waarbij private-key’s in beheer zijn bij de CSC. Het gebruik van een private-sleutel door de CSP is gebaseerd op een gecontroleerde procedure en moet gezamenlijk worden overeengekomen met de CSC-organisatie. | |Stelling=Gevoelige data (op transport en in rust) is altijd versleuteld, waarbij private-key’s in beheer zijn bij de CSC. Het gebruik van een private-sleutel door de CSP is gebaseerd op een gecontroleerde procedure en moet gezamenlijk worden overeengekomen met de CSC-organisatie. | ||
|Conformiteitsindicator=versleuteld | |Conformiteitsindicator=versleuteld | ||
|Grondslag=* IT-Grundschutz (Basis für Informationssicherheit): C5 KRY03 | |||
|Heeft bron=BIO Thema Clouddiensten | |||
|Realiseert=ISOR:Crypto-services | |||
|Status Actualiteit=Actueel | |||
|Heeft ouder=ISOR:Crypto-services | |Heeft ouder=ISOR:Crypto-services | ||
}} | }} |
Versie van 12 mei 2020 14:54
Versie 2.0 van 1 juni 2021 van de BIO Thema-uitwerking Clouddiensten is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
|
Stelling
Gevoelige data (op transport en in rust) is altijd versleuteld, waarbij private-key’s in beheer zijn bij de CSC. Het gebruik van een private-sleutel door de CSP is gebaseerd op een gecontroleerde procedure en moet gezamenlijk worden overeengekomen met de CSC-organisatie.
Bovenliggende principe(s)
Deze norm realiseert het principe Cryptoservices via de conformiteitsindicator versleuteld.
Grondslag
De grondslag voor dit principe is Cloud Computing Compliance Criteria Catalogue - C5:2020 KRY-03