Om de toegang tot broncode bibliotheken te beheersen worden richtlijnen in overweging genomen

Uit NORA Online
ISOR:Om de toegang tot broncode bibliotheken te beheersen worden richtlijnen in overweging genomen
Ga naar: navigatie, zoeken
Logo ISOR normen (een hangslot met de tekst ISOR norm)
Bovenliggende principe
Meer in normenkader èn aspect
Alle normen
Alle normenkaders
ISOR

Stelling

Om de toegang tot broncode bibliotheken te beheersen en zo de kans op het corrupt raken van computerprogramma’s te verkleinen worden de volgende richtlijnen in overweging genomen:

  1. de broncode bibliotheken worden niet in operationele systemen opgeslagen;
  2. de programmacode en de broncode bibliotheek behoren te worden beheerd in overeenstemming met vastgestelde procedures;
  3. ondersteunend personeel heeft geen onbeperkte toegang tot broncode bibliotheken;
  4. het updaten van programmacode en samenhangende items en het verstrekken van programmacode aan programmeurs vindt alleen plaats na ontvangst van een passende autorisatiebewijs;
  5. programma-uitdraaien worden in een beveiligde omgeving bewaard;
  6. van elke toegang tot broncode bibliotheken wordt een registratie bijgehouden in een auditlogbestand;
  7. Onderhoud en het kopiëren van programmacode in bibliotheken zijn aan strikte procedures voor wijzigingsbeheer onderworpen.


Bovenliggende principe(s)

Deze norm realiseert het privacyprincipe Toegangsbeveiliging op programmacode via de conformiteitsindicator programmabroncode en broncode bibliotheken.

Grondslag


Persoonlijke instellingen
Naamruimten

Varianten
Handelingen
Hulpmiddelen