BIO Thema Huisvesting informatievoorzieningen - Inleiding
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.
| ID: | HVI_INL |
|---|---|
| Hoofdstuk normenkader | |
| Status: | Actueel |
- BIO Thema Huisvesting informatievoorzieningen - Inleiding
- BIO Thema Huisvesting informatievoorzieningen - Huisvesting IV-objecten
- BIO Thema Huisvesting informatievoorzieningen - Verbindingsdocument
Dit document omvat een referentiekader voor het thema Huisvesting Informatievoorzieningen, hierna genoemd Huisvesting IV. Het bevat een set beveiligingsmaatregelen die zijn gerelateerd aan relevante onderwerpen (objecten) uit de Baseline Informatiebeveiliging Overheid (BIO2). Voor aspecten waarvan de BIO2 onvoldoende praktische invulling geeft, zijn onder andere de volgende best practices geraadpleegd: NEN-EN-ISO/IEC 27002:2022 (hierna genoemd ISO 27002), The Standard of Good Practice (SoGP) 2018 en de National Institute of Standards and Technology (NIST).
Afbeelding 1 geeft de relatie weer tussen de BIO Thema-uitwerking Huisvesting IV en onderwerpen die in de overige BIO Thema-uitwerkingen worden geraakt.
Opzet Huisvesting IV
De inhoudelijke onderwerpen die besproken worden in deze BIO Thema-uitwerking (de objecten) zijn gestructureerd in een drietal domeinen: Beleid, Uitvoering en Control (BUC). Deze objecten vormen de onderwerpen die bij Huisvesting IV van belang zijn. Per domein zijn ze uitgewerkt in de vorm van controls en onderliggende maatregelen. De objecten en de bijbehorende maatregelen gelden zowel voor implementatie- als voor auditdoeleinden.
Afbeelding 2 schetst de structuur waarin een relatie wordt gelegd tussen objecten binnen het beleids-, uitvoerings- en control-domein voor huisvesting IV.
De relatie tussen deze BIO Thema-uitwerking en de aanpalende documenten is weergegeven in afbeelding 3:
Scope en begrenzing huisvesting IV
De te stellen eisen aan huisvesting IV worden vooral bepaald door de fysieke bescherming van de apparatuur die gebruikt wordt voor verwerking, transport en opslag van data. Maar ook de vorm waarin huisvesting IV wordt afgenomen speelt een rol. We onderkennen de volgende opties:
- Fysieke huisvesting, Bij deze traditionele huisvesting is het rekencentrum ondergebracht binnen één fysieke locatie onder beheer van de doelorganisatie.
- Modulaire huisvesting, Bij deze huisvestingsvorm is het rekencentrum ondergebracht in mobiele bouwblokken, die flexibel ‘gestapeld’ kunnen worden tot de benodigde capaciteit bereikt is (vrachtcontainers).
- Virtuele huisvesting, Bij deze vorm is het rekencentrum ondergebracht in een (private of publieke) cloud. Bij deze vorm van huisvesting valt slechts een beperkt deel van de bedrijfsmiddelen onder het technisch beheer en de bestuurlijke invloed van de doelorganisatie. Men neemt een dienst af en stelt eisen. Hoe groot de invloed van de doelorganisatie is, hangt af van inrichtingskeuzes, maar vooral van de te leveren diensten door leveranciers, zoals Infrastructure as a Service (IaaS), Platform as a Service (PaaS) of Software as a Service (SaaS).
Afhankelijk van de gemaakte inrichtingskeuze voor huisvesting IV zijn normen voor de huisvesting in meer of mindere mate van toepassing.
Dit document beschrijft optie 1 ‘Fysieke huisvesting’ en daarbij de objecten voor huisvesting IV die gerelateerd zijn aan terreinen, gebouwen, ruimten en middelen, zoals aangegeven in afbeelding 4. Vanuit het huisvestingsbeleid (zie hoofdstuk 3 Beleidsdomein) worden de inrichting en beveiliging van de resources binnen het uitvoeringsdomein aangestuurd en met beheersing op de uitvoering wordt grip verkregen op de naleving van de gestelde beveiligingseisen (zie het control-domein).
Het management van de doelorganisatie blijft verantwoordelijk voor het gehele bedrijfsproces en onderliggende IT-ondersteuning. Daarom worden er besluiten genomen op basis van: functionaliteit, wet- en regelgeving (beveiliging) en kosten. Dit heeft invloed op de keuze welke type huisvesting IV past bij de organisatie.
Aanpak BIO Thema-uitwerking huisvesting IV
Het toelichtingsdocument schetst de standaardmethodiek waarmee BIO Thema-uitwerkingen worden opgesteld. Een uitgebreide uitwerking van de methodiek is beschreven in het document ‘SIVA en toepassingssystematiek’.
Ga naar de gebruikerspagina van Gebruiker:GvdB
Contact: +31611307897 (Signal)
2 juni 2026 09:56:35
28 mei 2018 15:38:21
2 juni 2026 09:56:35
56
Informatief
29 oktober 2021
