Informatie-eisen voor het uitvoeren van een doeltreffende kwetsbaarhedenanalyse

Uit NORA Online
ISOR:Informatie-eisen voor het uitvoeren van een doeltreffende kwetsbaarhedenanalyse
Ga naar: navigatie, zoeken
Logo ISOR normen (een hangslot met de tekst ISOR norm)
ID: SERV_U.04.02
Norm
Versie: 1.0
Status: Actueel
PublicatiedatumDatum waarop document het laatst is gepubliceerd (http://standaarden.overheid.nl/owms/4.0/doc/eigenschappen/dcterms.modified): 1-2-2019
Redactionele wijzigingsdatumDatum waarop de laatste versie is geïmplementeerd of de laatste wijziging is aangebracht.: 1-2-2019
Indeling
Beveiligingsaspect:
Paars vierkant kader met daarin in wit de U van Uitvoering
Uitvoering
Invalshoek:
→ Bovenliggende principe
→ Meer in normenkader èn aspect
→ Alle normen
→ Alle normenkaders
→ ISOR

Stelling

Voor een doeltreffende kwetsbaarhedenanalyse van serverplatform en servers is informatie aanwezig over beschikbaarheid van:

  • (onderlinge)afhankelijkheden;
  • software t.a.v. versienummers, toepassingsstatus;
  • verantwoordelijken voor de software.


Bovenliggende principe(s)

Deze norm realiseert het principe Beheer van serverkwetsbaarheden via de conformiteitsindicator technische serverkwetsbaarheden.

Grondslag

De grondslag voor dit principe is NEN-ISO/IEC 27002 12.6.1

Overgenomen van "https://www.noraonline.nl/index.php?title=ISOR:Informatie-eisen_voor_het_uitvoeren_van_een_doeltreffende_kwetsbaarhedenanalyse&oldid=35269"