Vermeervoudiging van systeemfuncties: verschil tussen versies
Naar navigatie springen
Naar zoeken springen
(→Implementatierichtlijnen: vervangen door query) |
(ï) |
||
| Regel 1: | Regel 1: | ||
{{concept|}} | {{concept|}} | ||
{{Beheersmaatregelen | {{Beheersmaatregelen | ||
|Realiseert= | |Realiseert=Continuïteitsvoorzieningen}} | ||
==Beheersmaatregel== | ==Beheersmaatregel== | ||
[[Stelling::Op basis van de eisen die voortvloeien uit de Plannen voor Bedrijfscontinuïteit wordt bepaald in hoeverre delen van de technische infrastructuur meervoudig worden uitgevoerd om single-points-of-failure te vermijden.]] | [[Stelling::Op basis van de eisen die voortvloeien uit de Plannen voor Bedrijfscontinuïteit wordt bepaald in hoeverre delen van de technische infrastructuur meervoudig worden uitgevoerd om single-points-of-failure te vermijden.]] | ||
Versie van 12 dec 2013 16:54
Deze pagina is een concept. Reacties via nora@ictu.nl of tekstvoorstellen in de wiki zijn welkom.
- Onderdeel van
- Thema's
- Contact
- Guus van den Berg
- Guus.vandenberg@cip-overheid.nl
- Status
- Dit thema wordt momenteel opnieuw bekeken door de Expertgroep Beveiliging
 Status: Concept Thema: [[]] |
Eis:
Realiseert
Vermeervoudiging van systeemfuncties realiseert het/de afgeleide principe(s):Implicaties
De volgende implementatierichtlijnen zijn een uitwerking van Vermeervoudiging van systeemfuncties:
- Dubbele uitvoering van voorzieningen: CPU’s, de productieversie van de software, gegevensopslag zoals RAID op fileservers en databaseservers, hot of cold stand-by van beheervoorzieningen, clustering technologie van servers, fysieke verbindingen m.u.v. bekabeling binnen kantoorruimten
- Zodanige plaatsing van dubbele IT-voorzieningen dat deze niet op één fysieke plaats zijn samengebracht (gescheiden kabels niet via één aansluitpunt) en dat er een veilige afstand tussen locaties bestaat
- IT-voorzieningen zo mogelijk geografisch spreiden en op dezelfde technologie baseren.
- Snelle beschikbaarheid van reserve-voorzieningen
- Uitwijkcontracten
Gerelateerde beschouwingsmodellen
De volgende beschouwingsmodellen zijn gerelateerd aan Vermeervoudiging van systeemfuncties:
- Beschouwingsmodel client
- Beschouwingsmodel draadloze netwerken
- Beschouwingsmodel netwerk
- Beschouwingsmodel printer
- Beschouwingsmodel server
- Beschouwingsmodel servervirtualisatie
- Beschouwingsmodel zonering
Beheersmaatregel
Op basis van de eisen die voortvloeien uit de Plannen voor Bedrijfscontinuïteit wordt bepaald in hoeverre delen van de technische infrastructuur meervoudig worden uitgevoerd om single-points-of-failure te vermijden.
Implementatierichtlijnen
Bij het vermijden van single-points-of-failure kunnen de volgende maatregelen worden getroffen:(BS 7.5.2, 7.5.3)
- Dubbele uitvoering van voorzieningen: CPU’s, de productieversie van de software, gegevensopslag zoals RAID op fileservers en databaseservers, hot of cold stand-by van beheervoorzieningen, clustering technologie van servers, fysieke verbindingen m.u.v. bekabeling binnen kantoorruimten
- Zodanige plaatsing van dubbele IT-voorzieningen dat deze niet op één fysieke plaats zijn samengebracht (gescheiden kabels niet via één aansluitpunt) en dat er een veilige afstand tussen locaties bestaat
- IT-voorzieningen zo mogelijk geografisch spreiden en op dezelfde technologie baseren.
- Snelle beschikbaarheid van reserve-voorzieningen
- Uitwijkcontracten