Netwerk beveiligingsbeheer

De BIO themadocumenten zijn levende documenten, die van tijd tot tijd een update krijgen. Wijzigingen die geïmplementeerd worden in Q4 2019: Het BIO Thema logische toegangsbeveiliging is opgevolgd door BIO Thema Toegangsbeveiliging. Dit kader is ruimer dan alleen logische toegangsbeveiliging. Een deel van de inhoud van het oude thema komt terug in het nieuwe, de resterende pagina's vervallen en worden niet meer bijgehouden. De Privacy Baseline krijgt een nieuwe versie.

Verwante principes → BIO Thema Communicatievoorzieningen → Binnen dit normenkader èn beveiligingsaspect → Alle Normenkaders → Alle Beveiligingsprincipes → Alle Normen → Beveiligingsaspecten → ISOR

Beheer en beheersing van netwerken zijn randvoorwaarden voor netwerkbeveiliging en vormen waarborgen voor de veiligheid van de informatie die via netwerken en ondersteunende informatie verwerkende faciliteiten wordt getransporteerd.

Criterium

Netwerken behoren te worden beheerd en beheerstin een omgeving die vooraf gedefinieerd is en volgens wetgeving en referentiearchitectuur is ingericht. Het is een structurele aanpak. om informatie in systemen en toepassingen te beschermen. 

Doelstelling

Risico

Indeling binnen ISOR

Dit beveiligingsprincipe:

• is gericht op Beveiligingsaspect Uitvoering
  
• valt binnen de IFGS-indeling IFGS Functie
  ℹ️(Klik om uitleg open/dicht te klappen)

De ISOR-wiki bevat normenkaders waarin beveiligings- en privacyprincipes zijn beschreven. Deze themaprincipes zijn conform de SIVA-methode ingedeeld in drie aspecten:Beleid, Uitvoering of Control. Daarnaast zijn ze geordend in invalshoeken: Intentie, Functie, Gedrag, Structuur.

Grondslag

De grondslag voor dit principe is NEN-ISO/IEC 27002 13

Onderliggende normen

ID	Conformiteitsindicator	Stelling	Pagina
CommVZ_U.03.1	beheerd	Voor het beheer van netwerkapparatuur zijn verantwoordelijkheden en procedures vastgesteld.	Voor het beheer van netwerkapparatuur zijn verantwoordelijkheden en procedures vastgesteld
CommVZ_U.03.2	beheerd	Netwerken worden geregistreerd en gemonitord conform vastgelegde procedures en richtlijnen.	Netwerken worden geregistreerd en gemonitord conform vastgelegde procedures en richtlijnen
CommVZ_U.03.3	beheerd	Beheeractiviteiten worden nauwgezet gecoördineerd, zowel om de dienstverlening voor de organisatie te optimaliseren als om te waarborgen dat beheersmaatregelen consistent in de hele informatie verwerkende infrastructuur worden toegepast.	Beheeractiviteiten worden nauwgezet gecoördineerd
CommVZ_U.03.4	beheerd	Ter bescherming tot netwerkdiensten en/of - voor zover noodzakelijk - van -toepassingen zijn voor het beperken van de toegang procedures opgesteld.	Ter bescherming tot netwerkdiensten en/of -toepassingen zijn voor procedures opgesteld
CommVZ_U.03.5	beheerstin een omgeving die vooraf gedefinieerd is en volgens wetgeving en referentiearchitectuur is ingericht. Het is een structurele aanpak.	De functies van operationele netwerkbeheer en overige computerbewerkingen zijn gescheiden.	De functies van operationele netwerkbeheer en overige computerbewerkingen zijn gescheiden
CommVZ_U.03.6	beheerstin een omgeving die vooraf gedefinieerd is en volgens wetgeving en referentiearchitectuur is ingericht. Het is een structurele aanpak.	Systemen worden voorafgaand aan de toegang tot het netwerk geauthentiseerd.	Systemen worden voorafgaand aan de toegang tot het netwerk geauthentiseerd