Vermeervoudiging van systeemfuncties

Deze pagina is een concept. Reacties via nora@ictu.nl of tekstvoorstellen in de wiki zijn welkom.

Onderdeel van: Thema's
Contact: Guus van den Berg; Guus.vandenberg@cip-overheid.nl
Status: Dit thema wordt momenteel opnieuw bekeken door de Expertgroep Beveiliging

Vermeervoudiging van systeemfuncties is een eis (Beheersmaatregel) Status: Concept Realiseert Afgeleid Principe: Beschikbaarheid Thema: [[]]

Eis:

Realiseert

Vermeervoudiging van systeemfuncties realiseert het/de afgeleide principe(s):

Beschikbaarheid

Implicaties

De volgende implementatierichtlijnen zijn een uitwerking van Vermeervoudiging van systeemfuncties:

Dubbele uitvoering van voorzieningen: CPU’s, de productieversie van de software, gegevensopslag zoals RAID op fileservers en databaseservers, hot of cold stand-by van beheervoorzieningen, clustering technologie van servers, fysieke verbindingen m.u.v. bekabeling binnen kantoorruimten
Zodanige plaatsing van dubbele IT-voorzieningen dat deze niet op één fysieke plaats zijn samengebracht (gescheiden kabels niet via één aansluitpunt) en dat er een veilige afstand tussen locaties bestaat
IT-voorzieningen zo mogelijk geografisch spreiden en op dezelfde technologie baseren.
Snelle beschikbaarheid van reserve-voorzieningen
Uitwijkcontracten

Gerelateerde beschouwingsmodellen

De volgende beschouwingsmodellen zijn gerelateerd aan Vermeervoudiging van systeemfuncties:

Beheersmaatregel

Bepaal op basis van de eisen die voortvloeien uit de Plannen voor Bedrijfscontinuïteit in hoeverre delen van de technische infrastructuur meervoudig worden uitgevoerd om single-points-of-failure te vermijden.

Disaster recovery plan

Implementatierichtlijnen

Bij het vermijden van single-points-of-failure kunnen de volgende maatregelen worden getroffen:(BS 7.5.2, 7.5.3)

Dubbele uitvoering van voorzieningen: CPU’s, de productieversie van de software, gegevensopslag zoals RAID op fileservers en databaseservers, hot of cold stand-by van beheervoorzieningen, clustering technologie van servers, fysieke verbindingen m.u.v. bekabeling binnen kantoorruimten
Zodanige plaatsing van dubbele IT-voorzieningen dat deze niet op één fysieke plaats zijn samengebracht (gescheiden kabels niet via één aansluitpunt) en dat er een veilige afstand tussen locaties bestaat
IT-voorzieningen zo mogelijk geografisch spreiden en op dezelfde technologie baseren.
Snelle beschikbaarheid van reserve-voorzieningen
Uitwijkcontracten

Sjabloon:Beheersmaatregelen staart