Ontwerpdocument

Versie 2.0 van 5 maart 2021 van de BIO Thema-uitwerking Serverplatform is vervangen door versie 2.1 van 25 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.

Beveiligingsprincipe
ID:	SVP_U.14
Versie:	2.3
Status:	Actueel
Indeling
Beveiligingsaspect:	Uitvoering
Invalshoek:	Structuur

Objectdefinitie

Document waarin de inrichting van de server en de configuratie-instellingen zijn vastgelegd.

Objecttoelichting

De vastlegging van de inrichting van de server en de instellingen biedt het overzicht en de transparantie, die benodigd zijn voor deugdelijk beheer en onderhoud.

Criterium

Het ontwerp van een serverplatform behoort te zijn gedocumenteerd.

Doelstelling

Het creëren van een gedocumenteerde basis voor het onderhoud en het beheer van de inrichting van het serverplatform en de (beveiligings)instellingen.

Risico

De inrichting van de server en het serverplatform wijkt af van wat vooraf nodig is geacht en/of onduidelijkheden bij het beheer en onderhoud.

Indeling binnen ISOR

Dit beveiligingsprincipe:

is gericht op het Beveiligingsaspect Uitvoering;
valt binnen de Invalshoek Structuur.

ℹ️(Klik om uitleg open/dicht te klappen)

De ISOR-wiki bevat normenkaders waarin beveiligings- en privacyprincipes zijn beschreven. Deze themaprincipes zijn conform de SIVA-methodiek ingedeeld in drie aspecten: Beleid, Uitvoering of Control. Daarnaast zijn ze geordend in invalshoeken: Intentie, Functie, Gedrag, Structuur.

Grondslag

De grondslag voor dit principe is The Standard of Good Practice for Information Security 2018 SY1.1.1

Onderliggende normen

ID	Conformiteitsindicator	Stelling
SVP_U.14.01	Ontwerp	Het ontwerp van elk serverplatform en elke server is gedocumenteerd, waarbij onder andere is beschreven hoe rekening gehouden is met: de principes van de beveiligingsarchitectuur en beveiligingsvereisten; de risico’s van voorzienbare ontwikkelingen in het gebruik van IT door de organisatie.