Beveiliging/Toegang

De pagina's uit het oude thema Beveiliging zijn verouderd, de inhoud wordt momenteel opnieuw bekeken door de Expertgroep Beveiliging. Zie voor actuele pagina's over beveiliging de ISOR, gebruik van de pagina's uit het oude thema is op eigen risico, zie de wijzigingsdatum in het Informatiepaneel om te zien wanneer de pagina voor het laatst is geactualiseerd.

Logische toegangscontrole door middel van Identificatie, Authenticatie, Autorisatie draagt ervoor zorg dat een persoon, organisatie of IT-voorziening uitsluitend gebruik kan maken van geautomatiseerde functies, waarvoor deze door middel van een aanvraagproces toegangsrechten heeft verkregen.

Overzicht van principes en eisen binnen Beveiliging/Toegang

Beheersmaatregelen binnen het thema Beveiliging/Toegang:

Authenticatie (beheersmaatregel)
Alvorens een systeem toegang verleent, wordt de identiteit van de gebruiker of ander subject dat om toegang vraagt, vastgesteld door middel van authenticatie.
Autorisatie (beheersmaatregel)
Autorisaties zijn ingesteld op basis van ontwerp- of systeemdocumentatie, waarin aangegeven is welke rechten in welke gebruikersgroepen worden ondergebracht.
Identificatie (beheersmaatregel)
Alle toegangsvragers (gebruikers) tot gegevens of systeemfuncties zijn uniek herleidbaar tot één natuurlijke persoon, organisatie of IT-voorziening.

Relevante beveiligingspatronen voor het thema Beveiliging/Toegang:

Beschouwingsmodellen die relevant zijn voor het thema Beveiliging/Toegang: