Configuratie middlewarecomponenten

BIO Thema Middleware is een nieuwe BIO Thema-uitwerking. Versie 1.0 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd. De ontsluiting in de Information Security Object Respository (ISOR) zal eind 2023 plaatsvinden.

Beveiligingsprincipe
ID:	MDW_U.05
Versie:	1.3
Status:	Actueel
Indeling
Beveiligingsaspect:	Uitvoering
Invalshoek:	Functie

Objectdefinitie

Het voor de gewenste eigenschappen instellen van systeemfuncties.

Objecttoelichting

De leverancier is op basis van een overeenkomst en het middlewarebeleid verantwoordelijk voor het configureren van middlewarecomponenten, bedoeld voor storage, archivering, back-up, herstel en integratieservices. Leveranciers zullen op dit gebied ook de noodzakelijke trainingen moeten verzorgen.

Criterium

De leverancier heeft volgens de richtlijnen en procedures de middlewarecomponenten geconfigureerd.

Doelstelling

Het zorgen voor voorspelbaar, gedocumenteerd gedrag van middlewarefuncties.

Risico

Als middlewarecomponenten niet juist of niet consistent worden geconfigureerd, bestaat het risico dat het gedrag van middlewarefuncties onvoorspelbaar is, waardoor verstoringen in de dienstverlening kunnen optreden en de kans op datalekken of andere informatiebeveiligingsincidenten toeneemt.

Indeling binnen ISOR

Dit beveiligingsprincipe:

is gericht op het Beveiligingsaspect Uitvoering;
valt binnen de Invalshoek Functie.

ℹ️(Klik om uitleg open/dicht te klappen)

De ISOR-wiki bevat normenkaders waarin beveiligings- en privacyprincipes zijn beschreven. Deze themaprincipes zijn conform de SIVA-methodiek ingedeeld in drie aspecten: Beleid, Uitvoering of Control. Daarnaast zijn ze geordend in invalshoeken: Intentie, Functie, Gedrag, Structuur.

Grondslag

De grondslag voor dit principe is SoGP 2018 SY2

Onderliggende normen

ID	Conformiteitsindicator	Stelling
mDW_U.05.01	Richtlijnen en procedures	De richtlijnen en procedures voor het configureren van middlewarecomponenten hebben onder andere betrekking op: het borgen van data-integriteit, replicatie, performance en servicelevels; de klantvereisten voor de uitvoering van back-up en herstel; het levenscyclusmanagementproces voor archivering en back-up en herstel; de archivering en het back-up-proces; het uitvoeringsproces van archivering en back-up- en herstelverzoek; het testproces van archivering en back-up- en herstelprocedures; trainingsfaciliteiten.