Beheer op afstand

Verwante principes → BIO Thema Serverplatform → Binnen dit normenkader èn beveiligingsaspect → Alle Normenkaders → Alle Beveiligingsprincipes → Alle Normen → Beveiligingsaspecten → ISOR

Toegang tot de servers is beperkt tot geautoriseerde personen en informatiesystemen. Onder bepaalde voorwaarden is het beheerders die “van buiten” de door de organisatie beheerde netwerken, toegestaan servers te benaderen.

Het beheer van server door beheerders vanuit een niet-vertrouwde omgeving.

Criterium

Richtlijnen en ondersteunende beveiligingsmaatregelen behoren te worden geïmplementeerd ter beveiliging van beheer op afstand van servers.

Doelstelling

Risico

Indeling binnen ISOR

Dit beveiligingsprincipe:

• is gericht op Beveiligingsaspect Uitvoering
  
• valt binnen de IFGS-indeling IFGS Functie
  

ℹ️(Klik om uitleg open/dicht te klappen)

De ISOR-wiki bevat normenkaders waarin beveiligings- en privacyprincipes zijn beschreven. Deze themaprincipes zijn conform de SIVA-methode ingedeeld in drie aspecten:Beleid, Uitvoering of Control. Daarnaast zijn ze geordend in invalshoeken: Intentie, Functie, Gedrag, Structuur.

Grondslag

Onderliggende normen

ID	Conformiteitsindicator	Stelling	Pagina
SERV_U.06.01	richtlijnen	Toegang tot kritieke systemen voor beheer op afstand door externe personen wordt beheerd door middel van: het definiëren en overeenkomen van de doelstellingen en reikwijdte van de geplande werkzaamheden; het autoriseren van individuele sessies; het beperken van toegangsrechten (binnen doelstellingen en reikwijdte); het loggen van alle ondernomen activiteiten; het gebruiken van unieke authenticatieHet aantonen dat degene die zich identificeert ook daadwerkelijk degene is die zich als zodanig voorgeeft: ben je het ook echt? Authenticatie noemt men ook wel verificatie van de identiteit. referenties voor elke implementatie; het toewijzen van toegangsreferenties aan individuen in plaats van gedeeld; het intrekken van toegangsrechten en het wijzigen van wachtwoorden onmiddellijk nadat het overeengekomen onderhoud is voltooid; het uitvoeren van een onafhankelijke beoordeling van onderhoudsactiviteiten op afstand.	Toegang tot kritieke systemen voor beheer op afstand door externe personen wordt beheerd
SERV_U.06.02	richtlijnen	Het op afstand onderhouden van servers wordt strikt beheerd door middel van: het verifiëren van de bron van de verbinding op afstand; het bepalen van de toestemming voordat toegang wordt verleend voor de connectiviteit; het beperken van het aantal gelijktijdige externe verbindingen; het bewaken van activiteiten gedurende de gehele duur van de verbinding; het uitschakelen van de verbinding zodra de geautoriseerde activiteit voltooid is.	Het op afstand onderhouden van servers wordt strikt beheerd
SERV_U.06.03	richtlijnen	Het serverplatform is zodanig ingericht, dat deze op afstand kan worden geconfigureerd en beheerd en dat automatisch kan worden gecontroleerd of vooraf gedefinieerde parameters en drempelwaarden worden aangetast of overschreden.	Het serverplatform is zodanig ingericht dat deze op afstand wordt geconfigureerd en beheerd
SERV_U.06.04	richtlijnen	Handmatige interventie wordt niet toegepast, tenzij geautoriseerd en gedocumenteerd.	Handmatige interventie wordt niet toegepast tenzij geautoriseerd en gedocumenteerd
SERV_U.06.05	richtlijnen	Alle externe toegang tot servers vindt versleuteld plaats.	Alle externe toegang tot servers vindt versleuteld plaats