Speciale toegangsrechtenbeheer
De wijzigingen betreffen met name aanpassingen naar aanleiding van publicatie van de [Handreiking BIO2.0-opmaat].
Versie 2.3 in PDF-formaat is op de website [CIP-overheid] gepubliceerd.
|
Objectdefinitie
Instandhoudingsproces voor de uitgifte en het onderhoud van speciale toegangsrechten.
Objecttoelichting
Beheerders hebben vaak speciale systeembevoegdheden nodig om hun beheeractiviteiten uit te voeren. De activiteiten die met zulke bevoegdheden kunnen worden uitgevoerd, kunnen diep ingrijpen in het systeem. Daarom moet hier voorzichtig mee worden omgegaan en zijn hiervoor procedurele maatregelen noodzakelijk: het speciale toegangsrechtenbeheer.
Speciale toegangsrechtenbeheer betreft het samenstel van activiteiten voor de uitgifte, het beheer en de bewaking van speciale systeembevoegdheden van ICT-beheerders.
Criterium
Doelstelling
Risico
Indeling binnen ISOR
Dit beveiligingsprincipe:
- is gericht op het Beveiligingsaspect Uitvoering;
- valt binnen de Invalshoek Functie.
ℹ️(Klik om uitleg open/dicht te klappen)
Grondslag
De grondslag voor dit principe is BIO (Baseline Informatiebeveiliging Overheid) 9.2.3
Onderliggende normen
ID | Conformiteitsindicator | Stelling |
---|---|---|
TBV_U.06.01 | Toewijzen |
Het toewijzen van speciale toegangsrechten vindt plaats door een risicoafweging en met richtlijnen en procedures. |
TBV_U.06.02 | Speciale toegangsrechten |
Gebruikers hebben toegang tot speciale toegangsrechten voor zover dat voor de uitoefening van hun taak noodzakelijk is (need-to-know en need-to-use). |
TBV_U.06.03 | Beheerst |
De uitgegeven speciale bevoegdheden worden minimaal ieder kwartaal beoordeeld. |