De Servers zijn geconfigureerd in overeenstemming met gedocumenteerde standaarden/procedures

→ Bovenliggende principe → Meer in normenkader èn aspect → Alle normen → Alle normenkaders → ISOR

Stelling

De Servers zijn geconfigureerd in overeenstemming met gedocumenteerde standaarden/procedures en welke betrekking hebben op:

1. het inrichten van standaard firmware-configuraties;
2. het gebruik van gestandaardiseerde vooraf bepaalde server-images voor het bouwen/configureren van servers;
3. het wijzigen van de standaardwaarden en andere beveiligingsparameters van de leverancier(s);
4. het verwijderen, uitschakelen en/of beperken van onnodige functies en services;
5. het beperken van de toegang tot krachtige beheerhulpmiddelen en hostparameter instellingen;
6. het beschermen tegen ongeoorloofde toegang;
7. het uitvoeren van standaard beveiligingsbeheer.

Bovenliggende principe(s)

Deze norm realiseert het privacyprincipe Serverconfiguratie via de conformiteitsindicator geconfigureerd.

Grondslag

De grondslag voor dit principe is SoGP (Standard of Good Practice) SY 1.2.1