Brontekst bekijken van Specifiek uitvoeringsbeleid beveiliging

===Voorbeeld van informatie-uitwisselingsbeleid===
Informatieuitwisseling omvat zowel in- en uitgaande informatie van een bedrijf, langs alle kanalen zoals post, telefoon of elektronisch, formeel of informeel.

Enerzijds geldt voor de organisatie dat het gehouden is aan de relevante wet- en regelgeving over de bescherming van vertrouwelijke gegevens en (elektronische) informatieuitwisseling. Anderzijds gelden er voorschriften voor de medewerkers, gericht op plichten als geheimhouding en gewenst gedrag. Met name in de contacten met klant, leveranciers en partnerbedrijven wordt hier aandacht aan besteed binnen de dienstverleningsstrategie. (Als voorbeeld) hanteren we de volgende uitgangspunten:

* Uitwisseling van informatie met een wettelijke grond, met ketenpartners, gebeurt op basis van de bestaande wet- en regelgeving. We voldoen hieraan en stellen geen aanvullende eisen. Massale gegevensuitwisseling met derden wordt namens de organisatie uitsluitend door de afdeling Centrale Administratie uitgevoerd;
* Andere uitwisseling van formele of vertrouwelijke informatie gebeurt onder het treffen van adequate generieke maatregelen ten aanzien van vertrouwelijkheid of rechtsgeldigheid, om bijvoorbeeld de privacy, authenticiteit of onweerlegbaarheid te borgen;
* Voor alle andere uitwisseling van informatie gelden voorwaarden en gedragsregels.

We presenteren veel gegevens aan klant, leveranciers en partnerbedrijven. Maar alleen de benodigde gegevens en alleen aan personen en organisaties waarvan we een bepaalde zekerheid hebben omtrent de identiteit en bevoegdheid. Ook letten we op welke gegevens fraudegevoelig kunnen zijn omdat we de drempel voor mis- en oneigenlijk gebruik van elektronisch berichtenverkeer niet willen verlagen. We sluiten aan op open standaarden en internationale normen, voor zover van toepassing.

We vertrouwen onze medewerkers bij het muteren en vastleggen van gegevens. Onze gegevens zijn altijd vertrouwelijk. Het is in ons eigen belang dat we de aan ons toevertrouwde gegevens beschermen tegen ongeautoriseerde inzage of mutatie en dat de in- en uitgaande gegevens betrouwbaar zijn. We kiezen hierbij voor algemene authenticatiemiddelen met een beperkt aantal niveaus. Afhankelijk van de doelgroep maken we ruimte voor extra maatregelen.