ISOR (Information Security Object Repository): verschil tussen versies

Versie van 30 mei 2018 18:16

De Privacy Baseline is op het moment in review: feedback gevraagd. Geef je feedback via nora@ictu.nl.

ISOR als praktische uitwerking bij Baseline Informatiebeveiliging[bewerken]

Logo ISOR

Op het gebied van informatieveiligheid spelen de normenkaders ISO27001 en ISO27002 sinds jaar en dag een grote rol. De Rijksoverheid heeft op basis van deze kaders de Baseline Informatiebeveiliging Rijk (BIR) ontwikkeld. Vervolgens heeft dat ook geresulteerd in varianten voor gemeenten (BIG), waterschappen (BIWA) en provincies (IBI). Die baselines bepalen een basisniveau waarop de informatieveiligheid geregeld moet zijn. Inmiddels is een proces van convergentie gestart dat zal leiden tot één baseline voor de gehele overheid: De BIO.

De baselines c.q. de BIO beschrijven het strategisch-tactische niveau. Om een baseline in de praktijk te implementeren worden themagwijze uitwerkingen op tactisch-operationeel niveau gemaakt in de community van het CIP (Centrum Informatiebeveiliging en Privacybescherming), die ontsloten worden in deze repository.

Methode en indeling ISOR[bewerken]

Alle thema-uitwerkingen in de ISOR zijn geschreven volgens de SIVA-methodiek, wat staat voor Structuur, Inhoud, Vorm en Analysevolgorde. Deze methode maakt een overzichtelijke, eenduidige syntax mogelijk. Door deze methode zijn Beveiligingsprincipes eenduidig verstaanbare normen, die de Baseline concreet invullen. Elke eis is voorzien van een aantal Conformiteitsindicatoren, waarmee je kunt toetsen / monitoren of aan de norm voldaan wordt.

Elke norm valt binnen een (of enkele) inhoudelijke onderwerpen (thema's) in het veld van Informatieveiligheid. Voor elk onderwerp zijn eisen beschreven in drie verschillende contexten: beleid, uitvoering en control. De BIO zal vooralsnog de volgende thema's herbergen:

Toegang
Applicatie
Softwarepakketten
Database & Opslag
Platformen en Servers
Netwerk
Huisvesting-IV
Beheerprocessen
Beleidsthema's
Cloud

Inhoud ISOR[bewerken]

In NORA ontsloten normenkaders[bewerken]

Alle overzichtspagina's[bewerken]

ISOR wordt beheerd door het Centrum Informatiebeveiliging en Privacybescherming (CIP)

@@ Regel 10: / Regel 10: @@
 Elke norm valt binnen een (of enkele) inhoudelijke onderwerpen (thema's) in het veld van Informatieveiligheid. Voor elk onderwerp zijn eisen beschreven in drie verschillende contexten: [[Beveiligingsaspect Beleid|beleid]], [[Beveiligingsaspect Uitvoering|uitvoering]] en [[Beveiligingsaspect Control|control]]. De BIO zal vooralsnog de volgende thema's herbergen:
-# [[BIO Thema Toegangbeveiliging|Toegang][
+# [[BIO Thema Toegangbeveiliging|Toegang]]
 # Applicatie
 # Softwarepakketten