De Servers zijn geconfigureerd in overeenstemming met gedocumenteerde standaarden/procedures

→ Bovenliggende principe → Meer in normenkader èn aspect → Alle normen → Alle normenkaders → ISOR

Stelling

De Servers zijn geconfigureerd in overeenstemming met gedocumenteerde standaarden/procedures en welke betrekking hebben op:

1. het inrichten van standaard firmware-configuraties;
2. het gebruik van gestandaardiseerde vooraf bepaalde server-images voor het bouwen/configureren van servers;
3. het wijzigen van de standaardwaarden en andere beveiligingsparameters van de leverancier(s);
4. het verwijderen, uitschakelen en/of beperken van onnodige functies en services;
5. het beperken van de toegang tot krachtige beheerhulpmiddelen en hostparameter instellingen;
6. het beschermen tegen ongeoorloofde toegang;
7. het uitvoeren van standaard beveiligingsbeheer.

Bovenliggende principe(s)

Deze norm realiseert het privacyprincipe Serverconfiguratie via de conformiteitsindicator geconfigureerd.

Grondslag