De end-to-end

De BIO themadocumenten zijn levende documenten, die van tijd tot tijd een update krijgen. Wijzigingen die geïmplementeerd worden in Q4 2019: Het BIO Thema logische toegangsbeveiliging is opgevolgd door BIO Thema Toegangsbeveiliging. Dit kader is ruimer dan alleen logische toegangsbeveiliging. Een deel van de inhoud van het oude thema komt terug in het nieuwe, de resterende pagina's vervallen en worden niet meer bijgehouden. De Privacy Baseline krijgt een nieuwe versie.

→ Bovenliggende principe → Meer in normenkader èn aspect → Alle normen → Alle normenkaders → ISOR

Stelling

De end-to-end connectie:

• wordt gecreëerd door scheiding van adresseringsruimte en routeringen tussen VPN’s over het onderliggende netwerk;
• geeft garanties, dat de interne structuur van het onderliggende netwerk niet zichtbaar is voor andere netwerken;
• biedt bescherming tegen Denial of Service attacks en ongeautoriseerde toegang;
• biedt bescherming tegen label-spoofing (het mogelijk injecteren van foute labels).

Bovenliggende principe(s)

Deze norm realiseert het privacyprincipe Virtual Private Networks (VPN) via de conformiteitsindicator gescheiden end-to-end connectie.

Grondslag

De grondslag voor dit principe is NEN-ISO/IEC 27033-5 (Network security - Securing communications across networks using Virtual Private Networks) 6