Principes voor beveiliging

Het onderwerp Beveiliging is momenteel in publieke review. Uw opmerkingen zijn welkom! Zie voor meer informatie: Beveiliging Review.

Beveiliging

Onderdeel van

Thema's

Contact

Guus van den Berg

Guus.vandenberg@cip-overheid.nl

Status

Dit thema wordt momenteel opnieuw bekeken door de Expertgroep Beveiliging

Inhoud Beveiliging

• Beveiliging/metamodel
• Beveiliging/index

Organisatiebeleid

• Organisatie van beveiliging
• Beveiligingsbeleid

In project of systeem

• Ontwerpen
• Voorbeeld-oplossingen
• Beheren

Normen & eisen

• Principes
• Eisen
• Kaders:standaarden en normen

Basisprincipes voor beveiliging

NORA kent twee basisprincipes voor beveiliging:

• Betrouwbaar
  Afnemers kunnen erop vertrouwen dat de dienstverlener zich aan afspraken houdt.
• Vertrouwelijk
  Afnemers kunnen erop vertrouwen dat informatie niet wordt misbruikt.

Voorgestelde afgeleide principes voor beveiliging

Deze principes zijn in concept voor het nieuwe katern Beveiliging. Ze zijn afgeleid van de kwaliteitsprincipes voor informatiebeveiliging, en moeten de huidige principes (zie volgende paragraaf) vervangen. Elk beveiligingsprincipe schrijft voor dat in een kwaliteitskenmerk wordt voorzien. Voldoen aan deze principes impliceert dat aan een reeks beveiligings-eisen (requirements) wordt voldaan.

Bestaande afgeleide principes voor beveiliging (NORA 3.0)

Uit de beveiligingsfuncties van het NORA 3.0 dossier beveiliging zijn de onderstaande principes opgesteld. De redactie van het katern Beveiliging stelt voor om deze te vervangen door bovenstaande.

• Continuïteit van de dienst
  De levering van de dienst is continu gewaarborgd.
• Controle op juistheid volledigheid en tijdigheid
  De betrokken systemen controleren informatie-objecten op juistheid, volledigheid en tijdigheid.
• Identificatie authenticatie en autorisatie
  Dienstverlener en afnemer zijn geauthenticeerd wanneer de dienst een vertrouwelijk karakter heeft
• Informatiebeveiliging door zonering en filtering
  De betrokken faciliteiten zijn gescheiden in zones.
• Onweerlegbaarheid (principe)
  De onweerlegbaarheid van berichtenuitwisseling wordt gegarandeerd door wederzijdse authenticatie en door versleuteling van elektronische handtekeningen.
• Uitgangssituatie herstellen
  Wanneer de levering van een dienst mislukt, wordt de uitgangssituatie hersteld

Nederlandse Overheid Referentie Architectuur.

De persoon of organisatie die voorziet in het leveren van een afgebakende prestatie (dienst) aan haar omgeving (de afnemers).

Het proces van vaststellen van de vereiste betrouwbaarheid van informatiesystemen in termen van vertrouwelijkheid, beschikbaarheid en integriteit alsmede het treffen, onderhouden en controleren van een samenhangend pakket van bijbehorende maatregelen.

Betekent dat alle procesgebonden informatie is vastgelegd en wordt beheerd die aanwezig zou moeten zijn conform het beheerregime dat voor dat proces is vastgesteld.

De persoon of organisatie die een dienst in ontvangst neemt. Dit kan een burger, een (medewerker van een) bedrijf of instelling dan wel een collega binnen de eigen of een andere organisatie zijn.

Begrip dat gebruikt wordt bij elektronische berichtuitwisseling en dat inhoudt dat de zender van een bericht niet kan ontkennen een bepaald bericht te hebben verstuurd en dat de ontvanger van een bericht niet kan ontkennen het bericht van de zender in de oorspronkelijke staat te hebben ontvangen.