Wanneer een niet patch beschikbaar is, worden andere beheersmaatregelen overwogen

De BIO themadocumenten zijn levende documenten, die van tijd tot tijd een update krijgen. Wijzigingen die geïmplementeerd worden in Q4 2019: Het BIO Thema logische toegangsbeveiliging is opgevolgd door BIO Thema Toegangsbeveiliging. Dit kader is ruimer dan alleen logische toegangsbeveiliging. Een deel van de inhoud van het oude thema komt terug in het nieuwe, de resterende pagina's vervallen en worden niet meer bijgehouden. De Privacy Baseline krijgt een nieuwe versie.

Norm
ID:	SERV_U.05.11
Versie:	1.0
Status:	Actueel
Publicatiedatum:	2019/02/01
Redactionele wijzigingsdatum:	2019/02/01
Indeling
Beveiligingsaspect:	Uitvoering
Invalshoek:

→ ISOR

Stelling

Wanneer voor een gepubliceerde technische kwetsbaarheid geen patch beschikbaar is, worden andere beheersmaatregelen overwogen, zoals:

het uitschakelen van functionaliteiten en/of diensten;
het aanpassen of toevoegen van toegangsbeveiligingsmaatregelen, bijv. firewalls, rond de grenzen van netwerken;
het vaker monitoren om de werkelijke aanvallen op te sporen;
het kweken van bewustzijn omtrent de kwetsbaarheid.

Deze norm realiseert het privacyprincipe Patchmanagement via de conformiteitsindicator richtlijnen.