Beveiligingsprincipes voor het beveiligd inrichten van servers
Uit NORA Online
ISOR:Beveiligingsprincipes voor het beveiligd inrichten van servers
 
| ||||||||||||||||||
Stelling
Voor het beveiligd inrichten van servers zijn de volgende beveiligingsprincipes van belang:
- defense in depth (beveiliging op verschillende lagen);
- secure by default;
- least privilege (minimale toegangsniveau);
- fail secure, waarbij informatie in geval van een systeemfout niet toegankelijk is voor onbevoegde personen en niet kan worden gemanipuleerd of gewijzigd;
- eenduidige naamgevingconventie;
- minimalisatie van Single points of failure.
Bovenliggende principe(s)
Deze norm realiseert het privacyprincipe Principes voor inrichten van beveiligde servers via de conformiteitsindicator principes.
Grondslag
