De Servers zijn geconfigureerd in overeenstemming met gedocumenteerde standaarden/procedures

Norm
ID:	SERV_U.10.01
Versie:	1.0
Status:	Actueel
PublicatiedatumDatum waarop document het laatst is gepubliceerd (http://standaarden.overheid.nl/owms/4.0/doc/eigenschappen/dcterms.modified):	1-2-2019
Redactionele wijzigingsdatumDatum waarop de laatste versie is geïmplementeerd of de laatste wijziging is aangebracht.:	1-2-2019
Indeling
Beveiligingsaspect:	Uitvoering
Invalshoek:

→ ISOR

Stelling

De Servers zijn geconfigureerd in overeenstemming met gedocumenteerde standaarden/procedures en welke betrekking hebben op:

het inrichten van standaard firmware-configuraties;
het gebruik van gestandaardiseerde vooraf bepaalde server-images voor het bouwen/configureren van servers;
het wijzigen van de standaardwaarden en andere beveiligingsparameters van de leverancier(s);
het verwijderen, uitschakelen en/of beperken van onnodige functies en services;
het beperken van de toegang tot krachtige beheerhulpmiddelen en hostparameter instellingen;
het beschermen tegen ongeoorloofde toegang;
het uitvoeren van standaard beveiligingsbeheer.

Deze norm realiseert het privacyprincipe Serverconfiguratie via de conformiteitsindicator geconfigureerd.

De grondslag voor dit principe is SoGP (Standard of Good Practice) SY 1.2.1