Uitgangspunt voor systeemontwikkeling trajecten is een expliciete risicoafweging

Versie 2.0 van 22 februari 2021 van de BIO Thema-uitwerking Applicatieontwikkeling is vervangen door versie 2.1 van 29 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 2.1 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.

→ Bovenliggende principe

→ Meer in normenkader èn aspect

→ Alle normen

→ Alle normenkaders

→ ISOR

Stelling

Het scheidingsniveau tussen de ontwikkel-, test- en productieomgevingen is geïdentificeerd en geïmplementeerd, waarbij rekening is gehouden met de volgende aspecten:

• fysieke of logische scheiding van omgevingen (bijv. verschillende domeinen);
• gedocumenteerde regels en autorisaties om software naar andere omgevingen te verplaatsen;
• geen toegang tot ontwikkelinstrumenten of systeemhulpmiddelen vanuit productie, tenzij noodzakelijk;
• duidelijke identificatielabels voor omgevingen om fouten te voorkomen;
• geen gevoelige informatie naar ontwikkel- of testomgevingen kopiëren zonder gelijkwaardige beveiliging;
• bescherming van ontwikkel- en testomgevingen door patching van tools en bibliotheken, beveiligde configuraties, toegangsbeveiliging, monitoring van veranderingen en omgevingen, alsmede regelmatige back-ups;
• scheiding van taken zodat één persoon niet zelfstandig wijzigingen in ontwikkeling én productie kan doorvoeren.

Bovenliggende principe(s)

Deze norm realiseert het principe Scheiding van ontwikkel-, test- en productieomgevingen via de conformiteitsindicator Ontwikkel-, test- en productieomgevingen.

Grondslag

De grondslag voor dit principe is NEN-ISO/IEC 27002 2022 8.31

Een bepaald voorkomen van iets.

Naar de pagina met de definitie van ‘versie’

De mogelijkheid van een entiteit om een object te benaderen en te gebruiken.

Naar de pagina met de definitie van ‘toegang’

De betekenis die mensen geven aan gegevens in een context.

Naar de pagina met de definitie van ‘informatie’

De mate waarin een voorziening informatie en gegevens beschermt zodat entiteiten of andere voorzieningen de mate van gegevenstoegang hebben die passend is bij hun autorisatie.

Naar de pagina met de definitie van ‘beveiliging’

Een fundamentele en algemeen toepasbare regel, gebaseerd op een overtuiging en die geldt als richtlijn.

Naar de pagina met de definitie van ‘principe’

De wet- en regelgeving en/of het beleid die van toepassing zijn.

Naar de pagina met de definitie van ‘grondslag’

De betekenis die mensen geven aan gegevens in een context.

Naar de pagina met de definitie van ‘informatie’