Implementatierichtlijnen

Implementatierichtlijnen

Een implementatierichtlijn is een verbijzondering van een (ArchiMate) eis (requirement). Implementatierichtlijnen expliciteren beheersmaatregelen. Zij fungeren als ontwerp- en toetsingsnorm en zijn het meest concrete abstractieniveau in het katern Beveiliging, op het grensvlak van ‘WAT’ en ‘HOE’ van normenkaders.

Implementatierichtlijnen kunnen worden gevonden op de pagina van de beheersmaatregel die zij expliciteren en zijn gebaseerd op bronnen zoals de BIR (Baseline Informatiebeveiliging Rijksdienst).

Beheersmaatregel	Implementatierichtlijn	Heeft bron
Geprogrammeerde controles af te stemmen met generieke IT-voorzieningen	(Ver)sterkte authenticatie
Uitvoercontrole	Afdrukken selectiecriteria bij uitvoerlijsten
Herstellen van verwerkingen	Afstand tussen locaties
Controle op communicatiegedrag	Al het gegevensverkeer vanuit externe of onvertrouwde zones wordt real-time inhoudelijk geïnspecteerd op inbraakpogingen
Controles voor risicovolle bedrijfsprocessen	Aparte applicatietaken
Functie- en processcheiding	Aparte taak voor goedkeuren
Authenticatie (beheersmaatregel)	Authenticatie van gebruikers plaats op basis van cryptografische techniek	BIR (Baseline Informatiebeveiliging Rijksdienst)
Autorisatie (beheersmaatregel)	Authentificatieprocedures worden herhaald op basis van het hiervoor opgestelde beleid	BIR (Baseline Informatiebeveiliging Rijksdienst)
Authenticatie (beheersmaatregel)	Automatisch aanmelden is niet toegestaan voor interactieve gebruikers	BIR (Baseline Informatiebeveiliging Rijksdienst)
Geprogrammeerde controles af te stemmen met generieke IT-voorzieningen	Autorisatiebeheersysteem
Functie- en processcheiding	Basisscheidingen (klassieke functiescheiding)
Invoercontrole	Batch- en hashtotals	BIR (Baseline Informatiebeveiliging Rijksdienst)
Beperking van ongebruikte functies (hardening)	Beheer is alleen toegestaan vanaf vooraf gedefinieerde IP-adressen
Zonering	Beheer van zones vindt plaats vanuit een eigen zone
Functie- en processcheiding	Beheer versus gebruik
Registratie (logging)	Beheerders zijn niet in staat de instellingen van de logging te wijzigen of logbestanden te verwijderen
Beperking van ongebruikte functies (hardening)	Beheermogelijkheden zijn zoveel mogelijk afgesloten
Autorisatie (beheersmaatregel)	Beheertaken verlopen zoveel mogelijk via een menusysteem en gestandaardiseerde werkwijzen	BIR (Baseline Informatiebeveiliging Rijksdienst)
Handhaven technische functionaliteit	Behoudens de door de leverancier goedgekeurde updates worden er geen wijzigingen aangebracht in programmapakketten en infrastructurele programmatuur	BIR (Baseline Informatiebeveiliging Rijksdienst)
Herstellen van verwerkingen	Berichten die van derden zijn ontvangen en naar derden zijn verzonden worden minimaal gebufferd totdat er voldoende zekerheid is over de integere verwerking
Controle op gegevensuitwisseling	Berichten en bestanden met een omvang boven een vastgestelde grenswaarde worden geblokkeerd
Beheersing van verwerkingen	Berichtverwerkende infrastructuur past foutloze berichtenverwerking toe
Autorisatie (beheersmaatregel)	Besturingsprogrammatuur heeft de mogelijkheid sessies af te sluiten
Verwerkingsbeheersing	Bewaartermijn audit trail
Bestandscontrole	Bij afgeleide gegevensverzamelingen die frequent en integraal worden overschreven door kopieën vanuit een basisgegevensverzameling is vergelijking van gegevensverzamelingen niet noodzakelijk
Controle en signalering	Bij automatische controle op beveiligingsinstellingen wordt het inbrengen van het Soll-bestand voor beveiligingsinstellingen gescheiden van andere systeemfuncties
Registratie (logging)	Bij het aanleggen van logbestanden wordt zo mogelijk gebruik gemaakt van “write once”-technologie
Authenticatie (beheersmaatregel)	Bij het intern gebruik van IT-voorzieningen worden gebruikers minimaal geauthentiseerd op basis van wachtwoorden	BIR (Baseline Informatiebeveiliging Rijksdienst)
Autorisatie (beheersmaatregel)	Bij het koppelen van gebruikers aan autorisatiegroepen kunnen aangegeven onverenigbaarheden worden gesignaleerd
Authenticatie (beheersmaatregel)	Bij het niet-dagelijks beheer van kritische beveiligingsvoorzieningen vanuit een vertrouwde omgeving is het vierogenprincipe een alternatief voor cryptografische authenticatie
Autorisatie (beheersmaatregel)	Bij het overnemen van werkstations door beheerders om te kunnen meekijken op het werkstation wordt technisch afgedwongen dat hiervoor eerst toestemming aan de gebruiker wordt gevraagd
Registratie (logging)	Bij het schrijven en opslaan van logregels wordt zoveel mogelijk gebruik gemaakt van hiervoor ingerichte generieke beveiligingsvoorzieningen
Registratie (logging)	Bij onderhoud op analyse- en raadpleegvoorzieningen voor een logbestand wordt achterwaartse compatibiliteit afgedwongen
Beheersing van verwerkingen	Bij uitwisseling van bestanden tussen centrale en decentrale servers of met externe partijen wordt de uitwisseling gecontroleerd met een apart file-transfermechanisme
Invoercontrole	Controlegetal
Verwerkingsbeheersing	Controletellingen	BIR (Baseline Informatiebeveiliging Rijksdienst)
Uitvoercontrole	Controletellingen batchverwerking	BIR (Baseline Informatiebeveiliging Rijksdienst)
Controles voor risicovolle bedrijfsprocessen	Controletellingen database
Invoercontrole	Correctiemogelijkheden	BIR (Baseline Informatiebeveiliging Rijksdienst)
Sleutelbeheer	Cryptografische sleutels en certificaten kennen een geldigheidstermijn
Sleutelbeheer	Cryptohardware is tamper-resistant
Herstellen van verwerkingen	Datacommunicatievoorzieningen beschikken over automatisch werkende alternatieve routeringmechanismen
Zonering	Dataservers waarvoor een hoger beveiligingsniveau geldt dan het basisniveau kunnen in een eigen zone worden opgenomen	BIR (Baseline Informatiebeveiliging Rijksdienst)
Herstellen van verwerkingen	De bediening van IT-voorzieningen is niet gebonden aan een fysieke locatie
Controle en signalering	De beveiligingsfuncties voor Filtering en Logische Toegangsbeveiliging sluiten aan op de generieke beveiligingsvoorziening voor Security Incident en Event Management (SIEM)
Zonering	De experimenteeromgeving (laboratorium of Sand box) is een fysiek gescheiden zone
Controle op communicatiegedrag	De filtering tussen zones is afgestemd op de doelstelling van de zones en het te overbruggen verschil in beveiligingsniveau
Authenticatie (beheersmaatregel)	De gebruikers hebben de mogelijkheid hun eigen wachtwoord te kiezen en te wijzigen	BIR (Baseline Informatiebeveiliging Rijksdienst)
Encryptie	De gebruikte cryptografische algoritmen zijn als open standaard per soort toepassing gedocumenteerd en staan als robuust bekend
Zonering	De maatregelen van logische toegangsbeperking zijn van toepassing op alle IT-voorzieningen in een zone
Beheersing van verwerkingen	De planning van reguliere batchprogramma’s is gebaseerd op de aangegeven tijdstippen	BIR (Baseline Informatiebeveiliging Rijksdienst)
Autorisatie (beheersmaatregel)	De registratie van gebruikers en verleende toegangsrechten is zoveel mogelijk centraal geregeld
Encryptie	De sleutellengte is instelbaar en voldoende groot
Autorisatie (beheersmaatregel)	De taken die met (tijdelijk) hogere rechten uitgevoerd worden kunnen niet onderbroken of afgebroken worden
Autorisatie (beheersmaatregel)	De technische implementatie van autorisaties naar autorisatiegroepen is in overeenstemming met de ontwerp- of systeemdocumentatie
Autorisatie (beheersmaatregel)	De toekenning van rechten aan processen en bestanden is zo minimaal mogelijk
Controle op gegevensuitwisseling	De uitvoer van toepassingssystemen waarmee gevoelige informatie wordt verwerkt wordt alleen verzonden naar computerterminals en locaties met een autorisatie	BIR (Baseline Informatiebeveiliging Rijksdienst)
Geautoriseerde mobiele code	De volgende handelingen worden overwogen om te verhinderen dat ‘mobile code’ ongeautoriseerde acties kan uitvoeren
Registratie (logging)	De volledigheid van de logging kan worden vastgesteld
Invoercontrole	Default waarden
Functie- en processcheiding	Dezelfde gegevens in meerdere gegevensverzamelingen
Geprogrammeerde controles af te stemmen met generieke IT-voorzieningen	Dubbele of ontbrekende bestandsuitwisseling
Vermeervoudiging van systeemfuncties	Dubbele uitvoering van voorzieningen
Controle op gegevensuitwisseling	E-mailberichten met bijlagen worden uitsluitend doorgelaten op basis van geformaliseerde afspraken over de coderingsvorm (extensie) van de bijlage.
Authenticatie (beheersmaatregel)	Een mobiel apparaat vraagt om een pincode of wachtwoord bij het inschakelen
Zonering	Een zone heeft een gedefinieerd beveiligingsniveau
Functie- en processcheiding	Eenduidige mutatieverantwoordelijkheden
Zonering	Elke zone heeft een vastgesteld uniek beveiligingsdoel
Zonering	Elke zone wordt slechts beheerd onder verantwoordelijkheid van één beheerinstantie
Geprogrammeerde controles af te stemmen met generieke IT-voorzieningen	Encryptie binnen of ten behoeve van een applicatie
Controle op gegevensuitwisseling	Er is antivirusprogrammatuur actief die e-mailberichten en webpagina’s met kwaadaardige code blokkeert	BIR (Baseline Informatiebeveiliging Rijksdienst)
Controle op gegevensuitwisseling	Er is een (spam)filter geactiveerd voor zowel ontvangen als verzonden berichten
Integriteitscontrole van het bericht Wederzijdse authenticatie	Er is een betrouwbare berichtendienst in het besloten netwerkverkeer
Controle en signalering	Er is gespecificeerd welke beveiligingsincidenten kunnen optreden
Encryptie	Er is rekening gehouden met de beperkingen op de import en/of export van computerapparatuur en -programmatuur waar cryptografische functies aan kunnen worden toegevoegd	BIR (Baseline Informatiebeveiliging Rijksdienst)
Encryptie	Er is rekening gehouden met de wettelijke beperkingen op het gebruik van versleutelingstechnieken	BIR (Baseline Informatiebeveiliging Rijksdienst)
Herstellen van verwerkingen	Er is voldoende buffering van tussenbestanden bij langere verwerkingsketens
Beperking van ongebruikte functies (hardening)	Er is zoveel mogelijk gebruik gemaakt van versleutelde beheermechanismen
Voorspellen en signaleren van onderbrekingen	Er worden beperkingen opgelegd aan gebruikers en systemen ten aanzien van het gebruik van gemeenschappelijke resources
Voorspellen en signaleren van onderbrekingen	Er worden standaard voorzieningen geïmplementeerd om de beschikbaarheid van IT-voorzieningen te bewaken op basis van aanwezigheidssignalen en gebruiksmetingen
Autorisatie (beheersmaatregel)	Er worden vooraf gedefinieerde perioden (‘time slots’) gebruikt	BIR (Baseline Informatiebeveiliging Rijksdienst)
Beheersing van verwerkingen	Er wordt een logbestand aangemaakt van de activiteiten die tijdens de verwerking plaatsvinden	BIR (Baseline Informatiebeveiliging Rijksdienst)
Identificatie (beheersmaatregel)	Er wordt zoveel mogelijk voorkomen dat gebruikers zich op de verschillende IT-voorzieningen in dezelfde keten opnieuw aan moeten melden
Zonering	Er zijn aparte zones voor Ontwikkeling; Test; Acceptatie en Productie	BIR (Baseline Informatiebeveiliging Rijksdienst)
Autorisatie (beheersmaatregel)	Er zijn in productiezones geen hulpmiddelen toegankelijk die het systeem van logische toegangsbeveiliging doorbreken of de integriteit van de productieverwerking kunnen aantasten	BIR (Baseline Informatiebeveiliging Rijksdienst)
Registratie (logging)	Er zijn query- en analysetools aanwezig voor het kunnen ontsluiten van loginformatie
Authenticatie (beheersmaatregel)	Expiratiedatums van accounts zijn afgestemd op de einddatum van de contracten van de medewerkers
Controles voor risicovolle bedrijfsprocessen	Extra audit trail	BIR (Baseline Informatiebeveiliging Rijksdienst)
Beheersing van verwerkingen	Foutbestanden worden niet gebruikt als opslagmechanisme
Vermeervoudiging van systeemfuncties	Fysieke scheiding IT-voorzieningen
Autorisatie (beheersmaatregel)	Gebruikers hebben verschillende gebruiksprofielen voor operationele en proefsystemen	BIR (Baseline Informatiebeveiliging Rijksdienst)
Autorisatie (beheersmaatregel)	Gebruikers krijgen geen algemene commando-omgeving tot hun beschikking	BIR (Baseline Informatiebeveiliging Rijksdienst)
Identificatie (beheersmaatregel)	Gebruikersnaam beheer
Controles voor risicovolle bedrijfsprocessen	Gegevensencryptie
Controles voor risicovolle bedrijfsprocessen	Gegevensrubricering tonen
Uitvoercontrole	Geleidelijsten	BIR (Baseline Informatiebeveiliging Rijksdienst)
Sleutelbeheer	Generatie en installatie van private keys master keys en rootcertificates vinden plaats binnen een beschermende omgeving van cryptohardware
Beheersing van verwerkingen	Generatievalidatie- en herstelmechanismen voorkomen dubbele of onvolledige verwerkingen en borgen onderlinge verwerkingsrelaties bij het oplossen van productiefouten
Zonering	Geïnstalleerde poorten diensten en soortgelijke voorzieningen die niet speciaal vereist zijn voor de bedrijfsvoering worden uitgeschakeld of verwijderd	BIR (Baseline Informatiebeveiliging Rijksdienst)
Registratie (logging)	Handelingen op te nemen in de logging	BIR (Baseline Informatiebeveiliging Rijksdienst)
Verwerkingsbeheersing	Handmatige bestandscorrecties
Encryptie	Hardware-oplossingen zijn gecertificeerd volgens daartoe strekkende standaarden
Handhaven technische functionaliteit	Het automatisch doorvoeren van een update vindt alleen plaats als hierover speciale afspraken zijn gemaakt met de leverancier.
Identificatie (beheersmaatregel)	Het gebruik van speciale beheeraccounts is uitgeschakeld
Registratie (logging)	Het overschrijven of verwijderen van logbestanden wordt gelogd in de nieuw aangelegde log
Registratie (logging)	Het raadplegen van logbestanden is voorbehouden aan geautoriseerde gebruikers
Registratie (logging)	Het vollopen van het opslagmedium voor de logbestanden wordt gelogd en leidt tot automatische alarmering van de beheerorganisatie	BIR (Baseline Informatiebeveiliging Rijksdienst)
Authenticatie (beheersmaatregel)	Het wachtwoord wordt niet getoond op het scherm tijdens het ingeven van het wachtwoord	BIR (Baseline Informatiebeveiliging Rijksdienst)
Beperking van systeemhulpmiddelen	Identificatie- authenticatie- en autorisatiemechanismen zijn ook voor systeemhulpmiddelen van toepassing	BIR (Baseline Informatiebeveiliging Rijksdienst)
Autorisatie (beheersmaatregel)	In de soort toegangsregels wordt ten minste onderscheid gemaakt tussen lees- en schrijfbevoegdheden	BIR (Baseline Informatiebeveiliging Rijksdienst)
Zonering	In een DMZ worden alleen openbare gegevens van een organisatie opgeslagen die in het uiterste geval verloren mogen gaan	BIR (Baseline Informatiebeveiliging Rijksdienst)
Controle op gegevensuitwisseling	In een keten van zones binnen een organisatie wordt antivirusprogrammatuur van verschillende leveranciers toegepast	BIR (Baseline Informatiebeveiliging Rijksdienst)
Registratie (logging)	In een logregel weg te schrijven informatie	BIR (Baseline Informatiebeveiliging Rijksdienst)
Registratie (logging)	In een te schrijven logregel worden in geen geval gegevens opgenomen waardoor de beveiliging doorbroken kan worden
Controle op communicatiegedrag	In koppelpunten met externe of onvertrouwde zones worden maatregelen getroffen om aanvallen te signaleren en blokkeren
Bestandscontrole	Indien de bestanden dezelfde metadata bevatten kan de controle plaatsvinden met hash-totalen
Verwerkingsbeheersing	Informatieverstrekking aan derden
Beheersing van verwerkingen	Infrastructuur bevat logica die het beheer van foutbestanden mogelijk maakt
Verwerkingsbeheersing	Inhoud audit trail
Authenticatie (beheersmaatregel)	Initiële wachtwoorden en wachtwoorden die gereset zijn voldoen aan de wachtwoordconventie en daarbij wordt door het systeem afgedwongen dat bij het eerste gebruik dit wachtwoord wordt gewijzigd	BIR (Baseline Informatiebeveiliging Rijksdienst)
Controle en signalering	Instelbaar is bij welke drempelwaarden de beheerorganisatie wordt gealarmeerd
Controle en signalering	Instelbaar is bij welke drempelwaarden een melding wordt gegeven die direct zichtbaar is voor de beheerorganisatie
Handhaven technische functionaliteit	Instellingen in overeenstemming met inrichtingsdocument
Controle en signalering	Instellingen van IB-functies die betrokken zijn bij filtering kunnen automatisch op wijzigingen worden gecontroleerd en gealarmeerd
Handhaven technische functionaliteit	Instellingen van programmapakketten en infrastructurele programmatuur kunnen geautomatiseerd worden gecontroleerd op configuratieafwijkingen van het vastgestelde inrichtingsdocument.
Sleutelbeheer	Interactieve bediening van cryptohardware vindt plaats volgens het vier-ogen-principe
Zonering	Interne systemen wisselen gegevens uit met ketenpartners en klanten via een centrale interne zone (DMZ) en een vertrouwde externe zone
Invoercontrole	Invoer aan de bron
Zonering	IT-voorzieningen die buiten de fysieke toegangsbeveiliging van de gebouwen van de organisatie zijn opgesteld worden in de externe zone gepositioneerd
Vermeervoudiging van systeemfuncties	IT-voorzieningen zo mogelijk geografisch spreiden en op dezelfde technologie baseren
Invoercontrole	Klant inschakelen
Registratie (logging)	Loginformatie wordt bewaard totdat de bewaartermijnen verstreken zijn
Uitvoercontrole	Maken afdruk van gegevens van een post of zaak
Authenticatie (beheersmaatregel)	Nadat voor een gebruikersnaam 5 keer een foutief wachtwoord gegeven is wordt het account minimaal 10 minuten geblokkeerd	BIR (Baseline Informatiebeveiliging Rijksdienst)
Authenticatie (beheersmaatregel)	Netwerksessies worden na een vastgestelde periode van inactiviteit afgesloten	BIR (Baseline Informatiebeveiliging Rijksdienst)
Beheersing van verwerkingen	Onderdelen voor verwerking van batches worden pas opgestart nadat voorafgaande verwerkingen succesvol zijn beëindigd	BIR (Baseline Informatiebeveiliging Rijksdienst)
Invoercontrole	Onderscheid in invoeren wijzigen en verwijderen	BIR (Baseline Informatiebeveiliging Rijksdienst)
Beperking van ongebruikte functies (hardening)	Onnodige en ongebruikte functies van infrastructurele programmatuur zijn uitgeschakeld
Beperking van systeemhulpmiddelen	Onnodige hulpprogramma’s en systeemprogrammatuur zijn verwijderd	BIR (Baseline Informatiebeveiliging Rijksdienst)
Geprogrammeerde controles af te stemmen met generieke IT-voorzieningen	Onweerlegbaarheid juiste ontvanger en verzender
Controle op gegevensuitwisseling	Op alle werkstations en daarvoor in aanmerking komende servers is antivirusprogrammatuur resident actief	BIR (Baseline Informatiebeveiliging Rijksdienst)
Authenticatie (beheersmaatregel)	Op het eindgebruikersplatform wordt gebruik gemaakt van schermbeveiligingsprogrammatuur	BIR (Baseline Informatiebeveiliging Rijksdienst)
Autorisatie (beheersmaatregel)	Opgeslagen wachtwoorden worden altijd met een one-way hashfunctie versleuteld	BIR (Baseline Informatiebeveiliging Rijksdienst)
Voorspellen en signaleren van onderbrekingen	Overschrijdingen van drempelwaarden worden doorgegeven aan een Event Console
Rapportering	Periodiek worden er automatisch correlaties en rapportages gemaakt over de verschillende vastgelegde gebeurtenissen
Rapportering	Periodiek worden er trendanalyses vervaardigd en gerapporteerd over relevante gebeurtenissen in de logbestanden van een in te stellen periode
Integriteitscontrole van het bericht Wederzijdse authenticatie	PKI bij een onvertrouwd netwerk	BIR (Baseline Informatiebeveiliging Rijksdienst)
Verwerkingsbeheersing	Raadpleegbaarheid audit trail
Herstellen van verwerkingen	Routines voor back-up en recovery
Functie- en processcheiding	Scheiden en afhankelijk maken van processtappen
Functie- en processcheiding	Scheiding bij massale invoer
Functie- en processcheiding	Scheiding naar inhoud van gegevens
Functie- en processcheiding	Scheiding per zaak
Verwerkingsbeheersing	Schonen audit trail
Sleutelbeheer	Sessie-encryptie met een unieke sessiesleutel heeft de voorkeur boven encryptie met periodiek te wijzigen sleutels
Invoercontrole	Signaleren invoer	BIR (Baseline Informatiebeveiliging Rijksdienst)
Encryptie	Situaties waarin encrypties dient te worden toegepast	BIR (Baseline Informatiebeveiliging Rijksdienst)
Vermeervoudiging van systeemfuncties	Snelle beschikbaarheid van reserve-voorzieningen
Autorisatie (beheersmaatregel)	Speciale (systeem)bevoegdheden zijn in aparte autorisatiegroepen opgenomen
Functie- en processcheiding	Stamgegevens versus mutaties
Beheersing van verwerkingen	Stapelen van fouten wordt voorkomen door toepassing van ‘noodstop’ mechanismen
Autorisatie (beheersmaatregel)	Systeemdata programmatuur en toepassingsgegevens zijn van elkaar gescheiden
Beperking van systeemhulpmiddelen	Systeemhulpmiddelen en toepassingsprogrammatuur zijn gescheiden	BIR (Baseline Informatiebeveiliging Rijksdienst)
Registratie (logging)	Systeemklokken worden tijdens openstelling gesynchroniseerd	BIR (Baseline Informatiebeveiliging Rijksdienst)
Identificatie (beheersmaatregel)	Systeemprocessen draaien onder een eigen gebruikersnaam
Handhaven technische functionaliteit	Technische integriteit programmapakketten
Invoercontrole	Terugmelden invoer klantgegevens
Invoercontrole	Terugmelden omschrijving
Identificatie (beheersmaatregel) Authenticatie (beheersmaatregel) Autorisatie (beheersmaatregel)	Toegangsbeveiliging is geïmplementeerd op alle middelen die gegevens bevatten of verwerken	BIR (Baseline Informatiebeveiliging Rijksdienst)
Autorisatie (beheersmaatregel)	Toegangsrechten worden zoveel mogelijk via groeperingmechanismen toegekend
Verwerkingsbeheersing	Toepassen logistiek model	BIR (Baseline Informatiebeveiliging Rijksdienst)
Autorisatie (beheersmaatregel)	Toepassingen mogen niet onnodig en niet langer dan noodzakelijk onder een systeemaccount draaien
Verwerkingsbeheersing	Transactionele integriteit in lange ketens van verwerking
Registratie (logging)	Uitsluitend geautoriseerde processen mogen logregels schrijven
Uitvoercontrole	Uitvoer alleen van noodzakelijke gegevens
Vermeervoudiging van systeemfuncties	Uitwijkcontracten
Zonering	Uitwisseling van gegevens tussen zones vindt uitsluitend plaats via een gedefinieerd koppelvlak
Identificatie (beheersmaatregel)	Unieke identificatie	BIR (Baseline Informatiebeveiliging Rijksdienst)
Invoercontrole	Validatie/ bestaanbaarheid/ relatie	BIR (Baseline Informatiebeveiliging Rijksdienst)
Handhaven technische functionaliteit	Van programmapakketten en infrastructurele programmatuur kan bij voorkeur geautomatiseerd gecontroleerd worden of de laatste updates (patches) in zijn doorgevoerd.
Handhaven technische functionaliteit	Van programmapakketten en infrastructurele programmatuur kan bij voorkeur geautomatiseerd gecontroleerd worden of er bekende zwakheden in de configuratie voorkomen.
Zonering	Van werkstations wordt bepaald welke onderdelen tot welke zone behoren gelet op de risico’s van het onbevoegd ontsluiten van data via de verschillende soorten poorten
Invoercontrole	Vastleggen verwerkingsdatum
Bestandscontrole	Vergelijk dezelfde kritische gegevens in verschillende gegevensverzamelingen
Invoercontrole	Verplichte veldinvulling bij kritische gegevens
Controle op gegevensuitwisseling	Versleutelde gegevensstromen van en naar de externe zone worden ontsleuteld voor inhoudelijke controles
Zonering	Vitale bedrijfsgegevens worden in een aparte zone geplaatst
Uitvoercontrole	Voldoende mogelijkheden tot informatievoorziening
Invoercontrole	Volledigheid (en juistheid) inzending berichten
Invoercontrole	Volledigheid invoer-volgorde controle
Uitvoercontrole	Volledigheid uitvoer
Uitvoercontrole	Volledigheid uitvoerlijsten zelf
Uitvoercontrole	Volledigheid verzending berichten
Zonering	Voor de uitwisseling van gegevens met derden (niet openbare gegevens) worden besloten externe zones (vertrouwde derden) gebruikt
Autorisatie (beheersmaatregel)	Voor groeperingsmechanismen geldt een naamgevingconventie die aansluit op zo stabiel mogelijke uitgangspunten
Authenticatie (beheersmaatregel)	Voor het inloggen vanuit een niet-vertrouwd netwerk wordt een maximumtijd van 10 minuten en een minimumtijd van 10 seconden vastgesteld	BIR (Baseline Informatiebeveiliging Rijksdienst)
Beperking van ongebruikte functies (hardening)	Voor toegang tot switches wordt gebruik gemaakt van Virtual LAN’s en de toegang tot netwerkpoorten wordt beperkt op basis van MAC-adres
Authenticatie (beheersmaatregel)	Voorafgaand aan het aanmelden wordt aan de gebruiker een melding getoond	BIR (Baseline Informatiebeveiliging Rijksdienst)
Authenticatie (beheersmaatregel)	Voordat een geslaagde aanmelding op een systeem heeft plaatsgevonden toont het systeem uitsluitend informatie die noodzakelijk is voor de aanmelding	BIR (Baseline Informatiebeveiliging Rijksdienst)
Invoercontrole	Voorinvullen e-formulieren
... meer resultaten