Op de werkomgeving kan niets zelf worden geïnstalleerd, anders dan via de ICT-leverancier wordt aangeboden of toegestaan
Uit NORA Online
ISOR:Op de werkomgeving kan niets zelf worden geïnstalleerd anders dan wordt aangeboden of toegestaan
|
Stelling
Gebruikers (beheerders) kunnen op hun werkomgeving niets zelf installeren, anders dan via de ICT-leverancier wordt aangeboden of wordt toegestaan (white-list).
Bovenliggende principe(s)
Deze norm realiseert het privacyprincipe Beperking van software-installatie via de conformiteitsindicator regels.Grondslag
De grondslag voor dit principe is BIO (Baseline Informatiebeveiliging Overheid) 12.6.2