Servers worden beschermd tegen ongeoorloofde toegang

Norm
ID:	SERV_U.09.03
Versie:	1.0
Status:	Actueel
PublicatiedatumDatum waarop document het laatst is gepubliceerd (http://standaarden.overheid.nl/owms/4.0/doc/eigenschappen/dcterms.modified):	1-2-2019
Redactionele wijzigingsdatumDatum waarop de laatste versie is geïmplementeerd of de laatste wijziging is aangebracht.:	1-2-2019
Indeling
Beveiligingsaspect:	Uitvoering
Invalshoek:

→ ISOR

Stelling

Servers worden beschermd tegen ongeoorloofde toegang doordat:

onnodige of onveilige gebruikersaccounts zijn verwijderd;
belangrijke beveiliging gerelateerde parameters juist zijn ingesteld;
time-out faciliteiten worden gebruikt, die:
1. automatisch na een vooraf bepaalde periode van inactiviteit sessies sluiten en een blanco scherm tonen op de beheerschermen;
2. vereisen dat opnieuw wordt ingelogd voordat een beheerscherm zich herstelt.

Deze norm realiseert het principe Hardenen van servers via de conformiteitsindicator toegang.