Versleutel gegevens in rust en transport
Beschrijving
Versleutel alle gegevensdragers waarop niet-publieke informatie staat, inclusief smartphones en laptops, conform de laatst bekende en geldende richtlijnen. Dit reduceert het risico op een gegevenslek bij verlies van een dergelijk apparaat.
Neem voor niet-publieke gegevens ook adequate beveiligingsmaatregelen om ze te beschermen in ransit. Dit kan door de verbinding te beveiligen, danwel door encryptie van de informatie zelf. Dit laatste heeft de voorkeur.
Realiseert bovenliggende Architectuurprincipes
- NAP13 Beheers risico's voortdurend ("Maak in alle stappen van ontwerp en doorontwikkeling van de dienst de risico's inzichtelijk en stuur op een afgewogen beheersing ervan.")
ID & versieinformatie
- ID
- IMP084
- Status actualiteit
- Actueel
- Status toelichting
- In werking getreden op 1-1-2023, conform RFC 2022. (zie besluit)
- Versieaanduiding
- versie onbekend
Gewijzigd:
2 januari 2023 13:44:07
Verplichting:
Beheerregime:
Fase:
