De naleving van netwerkbeveiligingsbeleid wordt periodiek getoetst en geëvalueerd

Versie 2.0 van 9 februari 2021 van de BIO Thema-uitwerking Communicatievoorzieningen is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.

→ Bovenliggende principe

→ Meer in normenkader èn aspect

→ Alle normen

→ Alle normenkaders

→ ISOR

Stelling

De naleving van de richtlijnen voor netwerkbeveiliging wordt periodiek getoetst en geëvalueerd door een audit met tenminste de volgende elementen:

• netwerktopologie/-ontwerp met principes als ‘defence in depth’ en ‘inbraak betekent geen doorbraak’;
• identificatie- en authenticatiemechanismen;
• autorisatiemechanismen en een actuele administratie van de uitgegeven rechten;
• actuele beleidsregels voor de netwerkbeveiliging;
• aanwijzingen voor hardening van netwerkcomponenten;
• verifieerbare auditlogoplossing.

Bovenliggende principe(s)

Deze norm realiseert het principe Naleving richtlijnen netwerkbeheer en evaluaties via de conformiteitsindicator Naleving.

Grondslag

De grondslag voor dit principe is ISO 27033-2 2012 8.7

Een bepaald voorkomen van iets.

Naar de pagina met de definitie van ‘versie’

De representatie van een toekomstige werkelijkheid.

Naar de pagina met de definitie van ‘ontwerp’

Een fundamentele en algemeen toepasbare regel, gebaseerd op een overtuiging en die geldt als richtlijn.

Naar de pagina met de definitie van ‘principe’

De wet- en regelgeving en/of het beleid die van toepassing zijn.

Naar de pagina met de definitie van ‘grondslag’