Het ontwerpen van applicaties is gebaseerd op eisen voor verschillende typen informatie

De BIO themadocumenten zijn levende documenten, die van tijd tot tijd een update krijgen. Wijzigingen die geïmplementeerd worden in Q4 2019: Het BIO Thema logische toegangsbeveiliging is opgevolgd door BIO Thema Toegangsbeveiliging. Dit kader is ruimer dan alleen logische toegangsbeveiliging. Een deel van de inhoud van het oude thema komt terug in het nieuwe, de resterende pagina's vervallen en worden niet meer bijgehouden. De Privacy Baseline krijgt een nieuwe versie.

→ Bovenliggende principe → Meer in normenkader èn aspect → Alle normen → Alle normenkaders → ISOR

Stelling

Het ontwerpen van applicaties is gebaseerd op eisen voor verschillende typen informatie, zoals:

• gebruikerseisen, beveiligingseisen en kwaliteitseisen;
• business vereisten, (o.a. nut, noodzaak en kosten);
• eisen welke voortvloeien uit risico assessments, dreigingsanalyse en prioritering ervan, en technische beveiligingsreviews (en de prioritering daarvan);
• eisen welke voortvloeien uit BIA en PIA (GEB) analyses.

Bovenliggende principe(s)

Deze norm realiseert het privacyprincipe Applicatie ontwerp via de conformiteitsindicator business vereisten en reviews.

Grondslag

De grondslag voor dit principe is SoGP (Standard of Good Practice)