CIP-netwerk

 

Een bron is de plaats of organisatie waar bepaalde informatie is ontstaan en/of beschikbaar wordt gesteld, of de documenten waarin die informatie is vervat.

Eigenschappen

ID	CIP-netwerk
Contactpersoon	annemieke.dewit@cip-overheid.nl
PublicatiedatumDatum waarop document het laatst is gepubliceerd (http://standaarden.overheid.nl/owms/4.0/doc/eigenschappen/dcterms.modified)	2021/02/05
Organisatie	Centrum Informatiebeveiliging en Privacybescherming (CIP)
Interne verwijzing	Centrum Informatiebeveiliging en Privacybescherming (CIP)
Toelichting	Deze pagina is een pseudo-bron als landingspagina voor de grondslag 'CIP-netwerk'. Dit betreft geen document. Het is een verwijzing naar hoe in sommige gevallen de verantwoording van ISOR-elementen in de BIO Thema-uitwerking tot stand is gekomen wanneer een specifiek te duiden grondslag naar een best practice ontbreekt.
Beschrijving	Binnen de ISOR-pagina’s in deze wiki kom je de term 'CIP-netwerk' tegen als grondslag bij de uitwerking van bepaalde criteria en normen. Deze grondslag wordt gebruikt wanneer voor het betreffende criterium/norm geen onbetwiste aanwijsbare bron uit een best practice als grondslag geadopteerd kan worden. Deze grondslag geeft aan dat de betreffende norm opgesteld is door leden uit de CIP-community die, individueel of in de werkgroepen, hebben bijgedragen aan het opstellen van de betreffende BIO Thema-uitwerking. Het CIP-netwerk is de community van het Centrum Informatiebeveiliging en Privacybescherming (CIP) die kennis deelt en ontwikkelt op het bredere terrein van informatiebeveiligingHet proces van vaststellen van de vereiste betrouwbaarheid van informatiesystemen in termen van vertrouwelijkheid, beschikbaarheid en integriteit alsmede het treffen, onderhouden en controleren van een samenhangend pakket van bijbehorende maatregelen. en privacybescherming. Eén van de kennisproducten van het CIP is de Information Security Object Repository (ISOR), een verzameling van BIO Thema-uitwerkingen ter ondersteuning van organisaties bij de implementatie van de Baseline Informatiebeveiliging Overheid (BIO). Meer informatie vind je over de BIO en het CIP op: BIO bio-overheid.nl/over-de-bio CIP cip-overheid.nl/over-cip
Status actualiteit	Actueel

Relaties

Vertrekpunt	Relatie	Eindpunten

Afgeleide relaties

Vertrekpunt	Relatie	Eindpunt
Aankomst- en vertrektijden van bezoekers worden geregistreerd (Norm)	Is uitwerking van	CIP-netwerk
Afspraken met en activiteiten van leveranciers zijn contractueel vastgelegd in SLA’s en DAP’s (Norm)	Is uitwerking van	CIP-netwerk
Alle autorisatie-activiteiten worden vastgelegd en gearchiveerd (Norm)	Is uitwerking van	CIP-netwerk
Alle gebruikers worden nog vóór de toegang tot de applicatieomgeving in het personeelsinformatiesysteem opgenomen (Norm)	Is uitwerking van	CIP-netwerk
Alle natuurlijke personen die gebruik maken van applicaties worden geregistreerd (Norm)	Is uitwerking van	CIP-netwerk
Authenticatie-informatie is uniek toegekend aan één persoon en voldoet aan specifieke samenstelling van tekens (Norm)	Is uitwerking van	CIP-netwerk
Autorisaties worden gecontroleerd (Norm)	Is uitwerking van	CIP-netwerk
Autorisatievoorzieningen (Beveiligingsprincipe)	Is uitwerking van	CIP-netwerk
Beheerfuncties in toepassingen hebben extra bescherming waarmee misbruik van rechten wordt voorkomen (Norm)	Is uitwerking van	CIP-netwerk
Beheersorganisatie huisvesting IV (Beveiligingsprincipe)	Is uitwerking van	CIP-netwerk
Beheersorganisatie toegangsbeveiliging (Beveiligingsprincipe)	Is uitwerking van	CIP-netwerk
Beoordelingsrichtlijnen en procedures (Beveiligingsprincipe)	Is uitwerking van	CIP-netwerk
Beschikking over geautomatiseerde middelen voor effectieve ondersteuning van de controle activiteiten (Norm)	Is uitwerking van	CIP-netwerk
ISOR:Beschikking over richtlijnen voor registratie ()	Is uitwerking van	CIP-netwerk
statusmeting ()	Is uitwerking van	CIP-netwerk
analyse (Maatregel)	Is uitwerking van	CIP-netwerk
rapportage en evaluatie ()	Is uitwerking van	CIP-netwerk
Beschrijven van de te leveren Huisvestingservices, met bijbehorende service niveau (Norm)	Is uitwerking van	CIP-netwerk
Bij SLA en DAP betrokken rollen voor Contractmanagement en Service Level Management zijn vastgelegd (Norm)	Is uitwerking van	CIP-netwerk
Bij het verwerken van persoonsgegevens wordt een verwerkingsactiviteiten register bijgehouden. (Norm)	Is uitwerking van	CIP-netwerk
Bij uitgifte van authenticatiemiddelen worden minimaal identiteit en recht op authenticatiemiddel vastgesteld (Norm)	Is uitwerking van	CIP-netwerk
Certificering (Beveiligingsprincipe)	Is uitwerking van	CIP-netwerk
Certificeringseisen van de ingezette Huisvesting Informatievoorziening (Norm)	Is uitwerking van	CIP-netwerk
Controle-richtlijnen huisvesting IV (Beveiligingsprincipe)	Is uitwerking van	CIP-netwerk
De Huisvesting-IV organisatie beschikt over richtlijnen voor controle van bedrijfsmiddelen (Norm)	Is uitwerking van	CIP-netwerk
De SIEM en/of SOC hebben heldere regels over wanneer een incident moet worden gerapporteerd (Norm)	Is uitwerking van	CIP-netwerk
De Service Levels zijn in lijn met het beveiligingsbeleid van de Huisvesting Informatievoorziening (Norm)	Is uitwerking van	CIP-netwerk
De aspecten waarop de Service Levels o.a. zijn gericht (Norm)	Is uitwerking van	CIP-netwerk
De belangrijkste functionarissen voor beheerorganisatie zijn benoemd en de relaties zijn inzichtelijk (Norm)	Is uitwerking van	CIP-netwerk
De beoordelingsrapportage bevat verbetervoorstellen en wordt gecommuniceerd (Norm)	Is uitwerking van	CIP-netwerk
ISOR:Communicatie van de beoordelingsrapportage met kwetsbaarheden ()	Is uitwerking van	CIP-netwerk
zwakheden en verbetervoorstellen ()	Is uitwerking van	CIP-netwerk
De beveiligingsorganisatie heeft een formele positie (Norm)	Is uitwerking van	CIP-netwerk
De brandweer keurt de aanwezige brandblusapparatuur jaarlijks op geschiktheid (Norm)	Is uitwerking van	CIP-netwerk
De informatie verwerkende omgeving wordt middels detectievoorzieningen bewaakt met een SIEM en/of SOC (Norm)	Is uitwerking van	CIP-netwerk
De levering van voorzieningen wordt periodiek door een onafhankelijke partij geëvalueerd (Norm)	Is uitwerking van	CIP-netwerk
De logbestanden worden gedurende een overeengekomen periode bewaard (Norm)	Is uitwerking van	CIP-netwerk
De organisatie beschikt over een beschrijving van de relevante controleprocessen (Norm)	Is uitwerking van	CIP-netwerk
De organisatie beschikt over procedures voor de controle van toegangbeveiligingssystemen en registraties (Norm)	Is uitwerking van	CIP-netwerk
De procedures hebben betrekking op ingerichte controleprocessen met vastgestelde cyclus (Norm)	Is uitwerking van	CIP-netwerk
De resultaten van controleactiviteiten worden procedureel gerapporteerd aan het management (Norm)	Is uitwerking van	CIP-netwerk
De samenhang van de toegangbeveiliging beheerprocessen wordt in een processtructuur vastgelegd (Norm)	Is uitwerking van	CIP-netwerk
De taken en verantwoordelijkheden zijn beschreven en bijbehorende bevoegdheden zijn vastgelegd (Norm)	Is uitwerking van	CIP-netwerk
De technische inrichting van de toegangbeveiliging is vormgegeven volgens de organisatorische eisen (Norm)	Is uitwerking van	CIP-netwerk
De verantwoordelijken voor de Huisvesting-IV hebben een formele positie (Norm)	Is uitwerking van	CIP-netwerk
Een hiervoor verantwoordelijke functionaris controleert de organisatorische- en technische inrichting (Norm)	Is uitwerking van	CIP-netwerk
Een scheiding is aangebracht tussen beheertaken en gebruikstaken (Norm)	Is uitwerking van	CIP-netwerk
Elke gebruiker wordt geïdentificeerd op basis van een identificatiecode (Norm)	Is uitwerking van	CIP-netwerk
Er is een Huisvestingsorganisatieschema beschikbaar (Norm)	Is uitwerking van	CIP-netwerk
Er is een toegangbeveiligingsarchitectuur (Norm)	Is uitwerking van	CIP-netwerk
Er zijn functionarissen voor de beheersorganisatie benoemd (Norm)	Is uitwerking van	CIP-netwerk
Er zijn richtlijnen voor het evalueren van de Huisvesting-IV organisatie (Norm)	Is uitwerking van	CIP-netwerk
Formeel is vastgesteld welke ondersteunende middelen binnen het autorisatiebeheer proces worden ingezet (Norm)	Is uitwerking van	CIP-netwerk
Formeel proces voor verwerken van autorisaties (Norm)	Is uitwerking van	CIP-netwerk
Formele autorisatieopdracht (Norm)	Is uitwerking van	CIP-netwerk
Frequentie en eisen voor rapportages (Norm)	Is uitwerking van	CIP-netwerk
Functiescheiding en toekennen van toegangsrechten worden op basis van risicoafweging toegepast (Norm)	Is uitwerking van	CIP-netwerk
Functionarissen zijn benoemd (Norm)	Is uitwerking van	CIP-netwerk
Gebruik van de uitwijkfaciliteit(en) en draaiboek worden periodiek getest (Norm)	Is uitwerking van	CIP-netwerk
Gebruikers hebben autorisaties voor applicaties op basis van juiste functierollen (Norm)	Is uitwerking van	CIP-netwerk
Het beoordelen vind plaats op basis van een formeel proces (Norm)	Is uitwerking van	CIP-netwerk
ISOR:Het opgestelde continuïteitsplan bevat activiteiten ()	Is uitwerking van	CIP-netwerk
rollen en verantwoordelijkheden en rapportages ()	Is uitwerking van	CIP-netwerk
Het organisatieschema toont de rollen/functionarissen binnen de Huisvestingsorganisatie (Norm)	Is uitwerking van	CIP-netwerk
Het verwerven van Huisvestingsvoorzieningen uitsluitend o.b.v. formele afspraak of overeenkomst (Norm)	Is uitwerking van	CIP-netwerk
Klant en organisatie hebben overeenstemming over wet- en regelgeving en contractuele verplichtingen (Norm)	Is uitwerking van	CIP-netwerk
Medewerkers en contractanten en externen dragen zichtbare identificatie (Norm)	Is uitwerking van	CIP-netwerk
Nieuw ontdekte dreigingen (aanvallen) worden binnen geldende juridische kaders gedeeld (Norm)	Is uitwerking van	CIP-netwerk
ISOR:Onder autorisatiebeheer vallende applicaties hebben functionaliteit voor toekennen ()	Is uitwerking van	CIP-netwerk
inzien en beheren van autorisaties ()	Is uitwerking van	CIP-netwerk
Onderhoudsplan (Beveiligingsprincipe)	Is uitwerking van	CIP-netwerk
Organisatiestructuur (Beveiligingsprincipe)	Is uitwerking van	CIP-netwerk
Realisatie van afdoende uitwijkfaciliteiten (Norm)	Is uitwerking van	CIP-netwerk
ISOR:Rollen ()	Is uitwerking van	CIP-netwerk
taken en verantwoordelijkheden zijn vastgesteld conform gewenste functiescheidingen ()	Is uitwerking van	CIP-netwerk
Service Levelmanagement (Beveiligingsprincipe)	Is uitwerking van	CIP-netwerk
Taken, verantwoordelijkheden en bevoegdheden zijn vastgelegd (Norm)	Is uitwerking van	CIP-netwerk
Toegang tot beveiligingszones of gebouwen voor geautoriseerde personen (Norm)	Is uitwerking van	CIP-netwerk
Toegang tot informatie en tot systeemfuncties wordt beperkt op basis van juiste rollen en verantwoordelijkheden (Norm)	Is uitwerking van	CIP-netwerk
Toegangsbeperking is in overeenstemming met het toegangsbeveiliging beleid van de organisatie (Norm)	Is uitwerking van	CIP-netwerk
Toegangsbeveiligingsarchitectuur (Beveiligingsprincipe)	Is uitwerking van	CIP-netwerk
ISOR:Vastlegging van taken ()	Is uitwerking van	CIP-netwerk
verantwoordelijkheden en bevoegdheden van controle functionarissen ()	Is uitwerking van	CIP-netwerk
Verantwoordelijke functionaris laat het vastgoed onderhouden o.b.v. vastgesteld onderhoudsplan (Norm)	Is uitwerking van	CIP-netwerk
Verantwoordelijkheden voor beheer en systeemfuncties zijn eenduidig toegewezen aan één specifieke beheerrol (Norm)	Is uitwerking van	CIP-netwerk
Verantwoordelijkheden zijn beschreven en toegewezen (Norm)	Is uitwerking van	CIP-netwerk
Verantwoordelijkheden zijn beschreven en vastgelegd (Norm)	Is uitwerking van	CIP-netwerk
ISOR:Verantwoordelijkheid voor beheer ()	Is uitwerking van	CIP-netwerk
testen ()	Is uitwerking van	CIP-netwerk
en controleren van uitwijkvoorzieningen ()	Is uitwerking van	CIP-netwerk
Verantwoordings- en rapportagelijnen zijn vastgesteld (Norm)	Is uitwerking van	CIP-netwerk
Verplichte geheimhoudingsverklaring is een onderdeel van de arbeidsvoorwaarden (Norm)	Is uitwerking van	CIP-netwerk
Voor kwetsbare voorzieningen zijn duidelijke onderhoudsbepalingen gesteld (Norm)	Is uitwerking van	CIP-netwerk