De volgende handelingen worden overwogen om te verhinderen dat ‘mobile code’ ongeautoriseerde acties kan uitvoeren

Onderdeel van: Thema's
Contact: Guus van den Berg; Guus.vandenberg@cip-overheid.nl
Status: Dit thema wordt momenteel opnieuw bekeken door de Expertgroep Beveiliging

Implementatierichtlijn

Beschrijving implementatierichtlijn

De volgende handelingen worden overwogen om te verhinderen dat ‘mobile code’ ongeautoriseerde acties kan uitvoeren:

Uitvoeren van toegestane ‘mobile code’ in een logisch geïsoleerde omgeving;
blokkeren van elk gebruik van ‘mobile code’;
blokkeren van ontvangen van ‘mobile code’;
activeren van technische maatregelen die beschikbaar zijn op een specifiek systeem om te waarborgen dat toegestane ‘mobile code’ wordt beheerd;
beheersen van de bronnen die beschikbaar zijn voor toegang tot toegestane ‘mobile code’;
cryptografische beveiligingsmaatregelen om toegestane ‘mobile code’ uniek te authentiseren.

Deze implementatierichtlijn expliciteert de beheersmaatregel Geautoriseerde mobiele code.