Informatie-eisen voor het uitvoeren van een doeltreffende kwetsbaarhedenanalyse

Uit NORA Online
ISOR:Informatie-eisen voor het uitvoeren van een doeltreffende kwetsbaarhedenanalyse
Ga naar: navigatie, zoeken
Logo ISOR normen (een hangslot met de tekst ISOR norm)

Stelling

Voor een doeltreffende kwetsbaarhedenanalyse van serverplatform en servers is informatie aanwezig over beschikbaarheid van:

  • (onderlinge)afhankelijkheden;
  • software t.a.v. versienummers, toepassingsstatus;
  • verantwoordelijken voor de software.


Bovenliggende principe(s)

Deze norm realiseert het privacyprincipe Beheer van serverkwetsbaarheden via de conformiteitsindicator technische serverkwetsbaarheden.

Grondslag

De grondslag voor dit principe is NEN-ISO/IEC 27002 12.6.1