Toegangsbeveiligingsarchitectuur
De wijzigingen betreffen met name aanpassingen naar aanleiding van publicatie van de [Handreiking BIO2.0-opmaat].
Versie 2.3 in PDF-formaat is op de website [CIP-overheid] gepubliceerd.
| ||||||||||||||||||
Objectdefinitie
Modelmatige beschrijving van de technische en organisatorische samenhang van de onderdelen voor toegangsbeveiliging.
Objecttoelichting
De toegangsbeveiligingsarchitectuur is een blauwdruk waarmee wordt aangegeven op welke wijze gebruikers toegang krijgen tot applicaties en overige ICT-componenten. Typen gebruikers, beheerders, rollen en hun onderlinge verbanden worden hierbij vastgelegd volgens modellen als RBAC en ABAC.
Voor de toegang tot applicaties zijn in de toegangsbeveiligingsarchitectuur de volgende onderwerpen van belang:
- ontwerp van identiteits- en toegangsbeheer;
- inrichting toegangsbeheer;
- eisen en behoeften over gebruikersidentificatie en -authenticatie;
- gebruik van uniforme authenticatiemechanismen;
- gebruik van platformaccounts met beperkte rechten;
- audit van uitgedeelde autorisaties.
Criterium
Doelstelling
Risico
Indeling binnen ISOR
Dit beveiligingsprincipe:
- is gericht op het Beveiligingsaspect Beleid;
- valt binnen de Invalshoek Structuur.
ℹ️(Klik om uitleg open/dicht te klappen)
Grondslag
De grondslag voor dit principe is CIP-netwerk
Onderliggende normen
| ID | Conformiteitsindicator | Stelling |
|---|---|---|
| TBV_B.06.01 | Technische inrichting |
De technische inrichting van de toegangsbeveiliging is met organisatorische eisen vormgegeven aangaande:
|
| TBV_B.06.02 | Toegangsbeveiligingsarchitectuur |
De inrichting van het identiteits- en toegangsbeheer is vastgelegd in een toegangbeveiligingsarchitectuur. |