De naleving van netwerkbeveiligingsbeleid wordt periodiek getoetst en geëvalueerd

→ Bovenliggende principe → Meer in normenkader èn aspect → Alle normen → Alle normenkaders → ISOR

Stelling

De naleving van netwerkbeveiligingsbeleid wordt periodiek getoetst en geëvalueerd op basis van een audit van tenminste de volgende elementen:

• netwerk topologie / ontwerp, op basis van principes als “defence in depth”en “inbraak betekent geen doorbraak”;
• identificatieHet bekend maken van de identiteit van personen, organisaties of IT-voorzieningen. en authenticatie mechanismen;
• autorisatiemechanismen en actuele administratie van uitgegeven rechten;
• actuele beleidsregels voor netwerkbeveiliging;
• aanwijzingen voor hardening van netwerkcomponenten;
• verifieerbare auditlog oplossing.

Bovenliggende principe(s)

Deze norm realiseert het privacyprincipe Naleving richtlijnen netwerkbeheer en evaluaties via de conformiteitsindicator naleving.

Grondslag

De grondslag voor dit principe is NEN-ISO/IEC 27003 8, NEN-ISO/IEC 27033-2 (Network security - Guidelines for the design and implementation of network security) 8