Vermeervoudiging van systeemfuncties

Deze pagina is een concept. Reacties via nora@ictu.nl of tekstvoorstellen in de wiki zijn welkom.

Beveiliging

Onderdeel van

Thema's

Contact

Guus van den Berg

Guus.vandenberg@cip-overheid.nl

Status

Dit thema wordt momenteel opnieuw bekeken door de Expertgroep Beveiliging

Inhoud Beveiliging

• Beveiliging/metamodel
• Beveiliging/index

Organisatiebeleid

• Organisatie van beveiliging
• Beveiligingsbeleid

In project of systeem

• Ontwerpen
• Voorbeeld-oplossingen
• Beheren

Normen & eisen

• Principes
• Eisen
• Kaders:standaarden en normen

Vermeervoudiging van systeemfuncties is een eis (Beheersmaatregel) Status: Concept Realiseert Afgeleid Principe: Continuiteitsvoorzieningen Thema: [[]]

Eis:

Realiseert

Vermeervoudiging van systeemfuncties realiseert het/de afgeleide principe(s):

• Continuiteitsvoorzieningen

Implicaties

De volgende implementatierichtlijnen zijn een uitwerking van Vermeervoudiging van systeemfuncties:

1. Dubbele uitvoering van voorzieningen: CPU’s, de productieversie van de software, gegevensopslag zoals RAID op fileservers en databaseservers, hot of cold stand-by van beheervoorzieningen, clustering technologie van servers, fysieke verbindingen m.u.v. bekabeling binnen kantoorruimten
2. Zodanige plaatsing van dubbele IT-voorzieningen dat deze niet op één fysieke plaats zijn samengebracht (gescheiden kabels niet via één aansluitpunt) en dat er een veilige afstand tussen locaties bestaat
3. IT-voorzieningen zo mogelijk geografisch spreiden en op dezelfde technologie baseren.
4. Snelle beschikbaarheid van reserve-voorzieningen
5. Uitwijkcontracten

Gerelateerde beschouwingsmodellen

De volgende beschouwingsmodellen zijn gerelateerd aan Vermeervoudiging van systeemfuncties:

• Beschouwingsmodel client
• Beschouwingsmodel draadloze netwerken
• Beschouwingsmodel netwerk
• Beschouwingsmodel printer
• Beschouwingsmodel server
• Beschouwingsmodel servervirtualisatie
• Beschouwingsmodel zonering

Beheersmaatregel

Op basis van de eisen die voortvloeien uit de Plannen voor Bedrijfscontinuïteit wordt bepaald in hoeverre delen van de technische infrastructuur meervoudig worden uitgevoerd om single-points-of-failure te vermijden.

Implementatierichtlijnen

1. Bij het vermijden van single-points-of-failure kunnen de volgende maatregelen worden getroffen:(BS 7.5.2, 7.5.3)
   1. dubbele uitvoering van voorzieningen: CPU’s, de productieversie van de software, gegevensopslag zoals RAID op fileservers en databaseservers, hot of cold stand-by van beheervoorzieningen, clustering technologie van servers, fysieke verbindingen m.u.v. bekabeling binnen kantoorruimten;
   2. zodanige plaatsing van dubbele IT-voorzieningen dat deze niet op één fysieke plaats zijn samengebracht (gescheiden kabels niet via één aansluitpunt) en dat er een veilige afstand tussen locaties bestaat;
   3. IT-voorzieningen zo mogelijk geografische spreiden en op dezelfde technologie baseren;
   4. snelle beschikbaarheid van reserve-voorzieningen;
2. Uitwijkcontracten.