Vermeervoudiging van systeemfuncties: verschil tussen versies
Naar navigatie springen
Naar zoeken springen
(ï) |
(in nieuw model) |
||
Regel 1: | Regel 1: | ||
{{concept|}} | {{concept|}} | ||
{{Beheersmaatregelen | {{Beheersmaatregelen | ||
|Realiseert= | |Realiseert=Beschikbaarheid}} | ||
==Beheersmaatregel== | ==Beheersmaatregel== | ||
[[Stelling:: | [[Stelling::Bepaal op basis van de eisen die voortvloeien uit de Plannen voor Bedrijfscontinuïteit in hoeverre delen van de technische infrastructuur meervoudig worden uitgevoerd om single-points-of-failure te vermijden.]] | ||
[[Bestand:uitwijk-it-voorzieningen.svg|thumb|700px|none|Disaster recovery plan]] | [[Bestand:uitwijk-it-voorzieningen.svg|thumb|700px|none|Disaster recovery plan]] |
Versie van 20 jan 2014 14:11
Deze pagina is een concept. Reacties via nora@ictu.nl of tekstvoorstellen in de wiki zijn welkom.
- Onderdeel van
- Thema's
- Contact
- Guus van den Berg
- Guus.vandenberg@cip-overheid.nl
- Status
- Dit thema wordt momenteel opnieuw bekeken door de Expertgroep Beveiliging
Vermeervoudiging van systeemfuncties is een eis (Beheersmaatregel) Status: Concept Thema: [[]] |
Eis:
Realiseert
Vermeervoudiging van systeemfuncties realiseert het/de afgeleide principe(s):Implicaties
De volgende implementatierichtlijnen zijn een uitwerking van Vermeervoudiging van systeemfuncties:
- Dubbele uitvoering van voorzieningen: CPU’s, de productieversie van de software, gegevensopslag zoals RAID op fileservers en databaseservers, hot of cold stand-by van beheervoorzieningen, clustering technologie van servers, fysieke verbindingen m.u.v. bekabeling binnen kantoorruimten
- Zodanige plaatsing van dubbele IT-voorzieningen dat deze niet op één fysieke plaats zijn samengebracht (gescheiden kabels niet via één aansluitpunt) en dat er een veilige afstand tussen locaties bestaat
- IT-voorzieningen zo mogelijk geografisch spreiden en op dezelfde technologie baseren.
- Snelle beschikbaarheid van reserve-voorzieningen
- Uitwijkcontracten
Gerelateerde beschouwingsmodellen
De volgende beschouwingsmodellen zijn gerelateerd aan Vermeervoudiging van systeemfuncties:
- Beschouwingsmodel client
- Beschouwingsmodel draadloze netwerken
- Beschouwingsmodel netwerk
- Beschouwingsmodel printer
- Beschouwingsmodel server
- Beschouwingsmodel servervirtualisatie
- Beschouwingsmodel zonering
Beheersmaatregel
Bepaal op basis van de eisen die voortvloeien uit de Plannen voor Bedrijfscontinuïteit in hoeverre delen van de technische infrastructuur meervoudig worden uitgevoerd om single-points-of-failure te vermijden.
Implementatierichtlijnen
Bij het vermijden van single-points-of-failure kunnen de volgende maatregelen worden getroffen:(BS 7.5.2, 7.5.3)
- Dubbele uitvoering van voorzieningen: CPU’s, de productieversie van de software, gegevensopslag zoals RAID op fileservers en databaseservers, hot of cold stand-by van beheervoorzieningen, clustering technologie van servers, fysieke verbindingen m.u.v. bekabeling binnen kantoorruimten
- Zodanige plaatsing van dubbele IT-voorzieningen dat deze niet op één fysieke plaats zijn samengebracht (gescheiden kabels niet via één aansluitpunt) en dat er een veilige afstand tussen locaties bestaat
- IT-voorzieningen zo mogelijk geografisch spreiden en op dezelfde technologie baseren.
- Snelle beschikbaarheid van reserve-voorzieningen
- Uitwijkcontracten