Voorschrijven beveiligingsprincipes

Versie 1.1 van 30 maart 2021 van de BIO Thema-uitwerking Softwarepakketten is vervangen door versie 1.2 van 26 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 1.2 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.

→ Bovenliggende principe → Meer in normenkader èn aspect → Alle normen → Alle normenkaders → ISOR (Information Security Object Repository)

Stelling

Er zijn beveiligingsprincipes voorgeschreven waaraan een te verwerven softwarepakket getoetst moet worden, zoals:

• Security by default

Standaard instellingen van beveiligingsparameters.

• Fail secure

In geval van systeemstoringen in het softwarepakket is informatie daarover niet toegankelijk voor onbevoegde personen.

• Defence in depth

Gelaagde, diepgaande bescherming, die niet afhankelijk is van één beveiligingsmethode).

• Default deny

Het voorkomen van ongeautoriseerde toegang.

Bovenliggende principe(s)

Deze norm realiseert het principe Beveiligingsarchitectuur via de conformiteitsindicator Beveiligingsprincipes.

Grondslag

De grondslag voor dit principe is The Standard of Good Practice for Information Security 2018 TS1.1.6

Datum waarop document het laatst is gepubliceerd (http://standaarden.overheid.nl/owms/4.0/doc/eigenschappen/dcterms.modified)

Datum waarop de laatste versie is geïmplementeerd of de laatste wijziging is aangebracht.