Beleid ten aanzien van het type software dat mag worden geïnstalleerd

Versie 2.0 van 22 februari 2021 van de BIO Thema-uitwerking Applicatieontwikkeling is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.

→ Bovenliggende principe

→ Meer in normenkader èn aspect

→ Alle normen

→ Alle normenkaders

→ ISOR

Stelling

De procedures en maatregelen voor het installeren van software op operationele systemen omvatten onder meer:

• installatie en updates van operationele software uitsluitend door geautoriseerde en opgeleide beheerders;
• installatie van alleen goedgekeurde uitvoerbare code;
• installatie en updates van software pas na uitgebreide en geslaagde tests, inclusief een roll-backstrategie;
• gebruik van configuratiebeheer en auditlogging voor alle wijzigingen;
• archivering van oude versies voor noodtoegang tot gegevens;
• risicoafweging bij upgrades, patches, niet-ondersteunde (open source) en verouderde software;
• monitoring en beheersing van extern geleverde software;
• beperkte en gemonitorde toegang voor leveranciers;
• strikte rolgebaseerde regels voor gebruikersinstallaties op basis van least privilege, met vastlegging van toegestane en verboden softwaretypen.

Bovenliggende principe(s)

Deze norm realiseert het principe Beperking software-installatie applicatieontwikkeling via de conformiteitsindicator Procedures en maatregelen.

Grondslag

De grondslag voor dit principe is NEN-ISO/IEC 27002 2022 8.19

Een bepaald voorkomen van iets.

Naar de pagina met de definitie van ‘versie’

De mogelijkheid van een entiteit om een object te benaderen en te gebruiken.

Naar de pagina met de definitie van ‘toegang’

Een fundamentele en algemeen toepasbare regel, gebaseerd op een overtuiging en die geldt als richtlijn.

Naar de pagina met de definitie van ‘principe’

De wet- en regelgeving en/of het beleid die van toepassing zijn.

Naar de pagina met de definitie van ‘grondslag’