Beleid en beveiligingsregels voor elektronisch transport van informatie

Versie 2.0 van 9 februari 2021 van de BIO Thema-uitwerking Communicatievoorzieningen is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.

→ Bovenliggende principe

→ Meer in normenkader èn aspect

→ Alle normen

→ Alle normenkaders

→ ISOR

Stelling

In het beleid, de procedures en overeenkomsten met betrekking tot elektronisch transport van informatie zijn onder meer de volgende regels opgenomen:

• bescherming tegen malware die via elektronische communicatie kan worden verspreid;
• beveiliging van gevoelige informatie die als bijlage wordt verzonden;
• het voorkomen van het versturen van documenten en berichten naar onjuiste adressen of nummers;
• voorafgaande toestemming voor het gebruik van externe openbare communicatiediensten (zoals instant messaging, sociale netwerken, file sharing en cloudopslag);
• toepassing van sterkere authenticatie bij het verzenden van informatie via openbaar toegankelijke netwerken;
• beperkingen op het gebruik van elektronische communicatiefaciliteiten (bijvoorbeeld het automatisch doorsturen van e-mail naar externe adressen);
• het advies aan personeel en andere belanghebbenden om geen essentiële of gevoelige informatie via sms of andere instant messaging-diensten te verzenden.

Bovenliggende principe(s)

Deze norm realiseert het principe Elektronische berichten via de conformiteitsindicator Informatieoverdracht.

Grondslag

De grondslag voor dit principe is ISO 27002:2022 5.14

Een bepaald voorkomen van iets.

Naar de pagina met de definitie van ‘versie’

Een vooraf vastgestelde handelwijze voor het realiseren van doelen.

Naar de pagina met de definitie van ‘beleid’

De betekenis die mensen geven aan gegevens in een context.

Naar de pagina met de definitie van ‘informatie’

Een fundamentele en algemeen toepasbare regel, gebaseerd op een overtuiging en die geldt als richtlijn.

Naar de pagina met de definitie van ‘principe’

De wet- en regelgeving en/of het beleid die van toepassing zijn.

Naar de pagina met de definitie van ‘grondslag’