Uitwerken cryptografiebeleid: verschil tussen versies

Uit NORA Online
Naar navigatie springen Naar zoeken springen
k (heeft bron opnieuw gekoppeld)
k (hyperlink aangepast)
Regel 6: Regel 6:
|Status actualiteit=Actueel
|Status actualiteit=Actueel
|Publicatiedatum=2021/03/30
|Publicatiedatum=2021/03/30
|Redactionele wijzigingsdatum=2021/07/08
|Redactionele wijzigingsdatum=2021/07/20
|Beveiligingsaspect=Beleid
|Beveiligingsaspect=Beleid
|Stelling=In het cryptografiebeleid zijn minimaal de volgende onderwerpen uitgewerkt:
|Stelling=In het cryptografiebeleid zijn minimaal de volgende onderwerpen uitgewerkt:
Regel 14: Regel 14:
|Conformiteitsindicator=Cryptografische beheersmaatregelen
|Conformiteitsindicator=Cryptografische beheersmaatregelen
|Invalshoek=Gedrag
|Invalshoek=Gedrag
|Grondslag=BIO 2019: 10.1.1.1
|Grondslag=BIO (Baseline Informatiebeveiliging Overheid): 10.1.1.1
|Heeft bron=BIO Thema-uitwerking Softwarepakketten
|Heeft bron=BIO Thema-uitwerking Softwarepakketten
|Realiseert=Cryptografie softwarepaketten
|Realiseert=Cryptografie softwarepaketten
}}
}}

Versie van 20 jul 2021 20:11

Versie 1.1 van 30 maart 2021 van de BIO Thema-uitwerking Softwarepakketten is vervangen door versie 1.2 van 26 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 1.2 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
Logo ISOR normen (een hangslot met de tekst ISOR norm)

Stelling

In het cryptografiebeleid zijn minimaal de volgende onderwerpen uitgewerkt:

  • Wie verantwoordelijkheid is voor de implementatie en het sleutelbeheer.
  • Het bewaren van geheime authenticatie-informatie tijdens verwerking, transport en opslag.
  • De wijze waarop de normen van het Forum Standaardisatie worden toegepast.


Bovenliggende principe(s)

Deze norm realiseert het principe Cryptografie Softwarepakketten via de conformiteitsindicator Cryptografische beheersmaatregelen.

Grondslag

De grondslag voor dit principe is BIO (Baseline Informatiebeveiliging Overheid) 10.1.1.1