Netwerksessies worden na een vastgestelde periode van inactiviteit afgesloten

Onderdeel van: Thema's
Contact: Guus van den Berg; Guus.vandenberg@cip-overheid.nl
Status: Dit thema wordt momenteel opnieuw bekeken door de Expertgroep Beveiliging

Implementatierichtlijn

Beschrijving implementatierichtlijn[bewerken]

Netwerksessies worden na een vastgestelde periode van inactiviteit afgesloten. De duur van de periode tot de time-out is afgestemd op de vertrouwdheid van de zone (intern of extern) de gevoeligheid van de informatie die wordt verwerkt en de toepassingen die worden gebruikt.

Beheersmaatregel[bewerken]

Deze implementatierichtlijn expliciteert de beheersmaatregel Authenticatie (beheersmaatregel).

Bron

BIR (Baseline Informatiebeveiliging Rijksdienst)

BIR 11.5.5