Netwerk beveiligingsarchitectuur
| ||||||||||||||||||
Beveiligingsarchitectuur is niet expliciet genormeerd in de ISO27002. In de ISO27033 deel 2 wordt over netwerk beveiligingsarchitectuur beschreven dat deze - gebaseerd op het vigerende bedrijfsbeleid, leidende principes en geldende normen en standaarden - de samenhang van het netwerk beschrijft en structuur biedt voor de beveiligingsmaatregelen. Daarbij moet het redundant uitvoeren van componenten of architecturen in overweging worden genomen.
Criterium
Doelstelling
Risico
Indeling binnen ISOR
Dit beveiligingsprincipe:
- is gericht op Beveiligingsaspect Uitvoering
- valt binnen de IFGS-indeling IFGS Structuur
ℹ️(Klik om uitleg open/dicht te klappen)
Grondslag
De grondslag voor dit principe is NEN-ISO/IEC 27033-2 (Network security - Guidelines for the design and implementation of network security)
Onderliggende normen
| ID | Conformiteitsindicator | Stelling |
|---|---|---|
| CommVZ_U.17.1 | samenhang |
De beveiligingsarchitectuur staat niet op zichzelf, maar is verweven met de architectuurEen beschrijving van een complex geheel, en van de principes die van toepassing zijn op de ontwikkeling van het geheel en zijn onderdelen. van het te beveiligen systeem. |
| CommVZ_U.17.2 | samenhang |
De beveiligingsarchitectuur is gelaagd, zoals: |
| CommVZ_U.17.3 | samenhang |
De netwerk topologie is in kaart gebracht en wordt continu actueel gehouden. |
