Specificeren minimale zaken voor architectuur
Uit NORA Online
ISOR:Specificeren minimale zaken voor architectuur
| ||||||||||||||||||
Stelling
De architectuurEen beschrijving van een complex geheel, en van de principes die van toepassing zijn op de ontwikkeling van het geheel en zijn onderdelen. specificeert ten minste het volgende:
- IT-services in relatie met functionaliteit voor bedrijfsprocessen;
- het vertrouwensniveau van de beveiliging van de clouddiensten;
- beschrijving van de infrastructuur en de netwerk- en systeemcomponenten die worden gebruikt voor de ontwikkeling en de werking van de cloudservice(s);
- rollen en verantwoordelijkheden van de CSP en de CSC, inclusief de plichten om samen te werken en de bijbehorende controles bij de CSC;
- IT-functies die door de CSP zijn toegewezen of uitbesteed aan onderaannemers.
Bovenliggende principe(s)
Deze norm realiseert het privacyprincipe Clouddiensten-architectuur via de conformiteitsindicator samenhang.Grondslag
De grondslag voor dit principe is IT-Grundschutz (Basis für Informationssicherheit) C5 KOS06, C5 SA01 en C5 IDM13
