Softwarepakketten Control
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 1.2 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
Deze informatie is onderdeel van Bio Thema Softwarepakketten.
Meer lezen | ||||||||||||||||||
Doelstelling[bewerken]
De doelstelling van het control-aspect is om vast te stellen of:
- de criteria voldoende zijn ingericht en functioneren voor het garanderen van de beoogde beschikbaarheid, integriteit en vertrouwelijkheid van softwarepakketten;
- softwarepakketten functioneel en technisch op het juiste niveau worden gehouden.
Dit houdt onder meer in dat binnen de organisatie een adequate beheersorganisatie moet zijn ingericht, waarin beheersprocessen zijn vormgegeven.
Risico's[bewerken]
Als de regie en control op noodzakelijke normen binnen de klant en de leverancier ontbreken, is het niet zeker of de bedrijfs- en technische functies aan de beoogde beveiligingsvoorwaarden voldoen en dat de governance van deze omgeving toereikend is ingericht. Ook kan niet vastgesteld worden of de gewenste normen worden nageleefd.
Beveiligingsprincipes, criteria en normen
Onderstaande afbeelding geeft de ordening van beveiligingsprincipes in het control-aspect weer met invalshoeken voor dit normenkader. Elk beveiligingsprincipeblok bevat de naam van het beveiligingsprincipe, het basiselement en het nummer van het beveiligingsprincipe. Blauwgekleurde beveiligingsprincipes zijn afgeleid van de Baseline Informatiebeveiliging Overheid (BIO). De witte beveiligingsprincipes zijn afgeleid van overige best practices.
De beveiligingsprincipes zijn in de volgende paragrafen uitgewerkt. Echter niet elk beveiligingsprincipe is van toepassing voor elke softwarepakketselectie. Dit hangt af van verschillende factoren zoals: schaalgrootte, hostingslocatie, soort en integreerbaarheid met de bestaande IT. In tegenstelling tot andere normenkaders zijn aan de uitwerking toegevoegd:
- Schaalgrootte, De schaalgrootte geeft een globale indicatie (klein, middel of groot) in hoeverre de schaalgrootte van softwarepakketten van invloed kan zijn op de relevantie van een beveiligingsprincipe. Met klein wordt bedoeld getalsmatig en/of bedrijfsmatige impactbeperkte toepassing. Middel is voor middelgrote bedrijfstoepassingen, zoals boekhouding- en officetoepassingen. De waarde groot is voor grootschalig gebruik, enerzijds in aantallen, anderzijds in omvang van het softwarepakket zoals Enterprise Resource Planning (ERP) en Enterprise Data Warehouses (EDW).
- Voor wie het criterium van toepassing is, Het gaat om de klant en/of de leverancier. In veel gevallen is samenwerking tussen de klant en leverancier nodig om risico’s tijdens het gebruik van de softwarepakketten afdoende te beperken.
Principes uit de Bio Thema Softwarepakketten binnen dit aspect[bewerken]
Normen uit de Bio Thema Softwarepakketten binnen dit aspect[bewerken]