Ontwerpdocumentatie

BIO Thema Middleware is een nieuwe BIO Thema-uitwerking. Versie 1.0 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd. De ontsluiting in de Information Security Object Respository (ISOR) zal eind 2023 plaatsvinden.

Beveiligingsprincipe
ID:	MDW_U.07
Versie:	1.3
Status:	Concept
Indeling
Beveiligingsaspect:	Uitvoering
Invalshoek:	Gedrag

Objectdefinitie

Specificaties van de technische samenhang van middlewarecomponenten.

Objecttoelichting

In de middlewarearchitectuur zijn de functionele relaties vastgelegd tussen middlewarecomponenten onderling en met andere componenten in de informatieketen. De ontwerpdocumentatie beschrijft op basis daarvan de ontworpen (ingestelde) technische relaties tussen de middlewarecomponenten en hoe configuraties wordt ingericht.

Criterium

Het (her)ontwerp van middleware behoort te zijn 'gedocumenteerd.

Doelstelling

Het zorgen voor inzicht en overzicht van functionele en technische relaties tussen middlewarecomponenten en hun actuele configuraties.

Risico

Onvoldoende of niet-actuele ontwerpdocumentatie kan ertoe leiden dat configuratiewijzigingen niet goed worden overzien, waardoor het risico ontstaat op onvoorspelbaar gedrag van middlewarecomponenten, met mogelijke gevolgen voor beschikbaarheid en een verhoogde kans op informatiebeveiligingsincidenten, waaronder datalekken.

Indeling binnen ISOR

Dit beveiligingsprincipe:

is gericht op het Beveiligingsaspect Uitvoering;
valt binnen de Invalshoek Gedrag.

ℹ️(Klik om uitleg open/dicht te klappen)

De ISOR-wiki bevat normenkaders waarin beveiligings- en privacyprincipes zijn beschreven. Deze themaprincipes zijn conform de SIVA-methodiek ingedeeld in drie aspecten: Beleid, Uitvoering of Control. Daarnaast zijn ze geordend in invalshoeken: Intentie, Functie, Gedrag, Structuur.

Grondslag

De grondslag voor dit principe is SoGP 2018 SY1.1.1

Onderliggende normen

ID	Conformiteitsindicator	Stelling
MDW_U.07.01	Gedocumenteerd	Het ontwerp van middleware van informatiesystemen is gedocumenteerd, waarbij onder andere beschreven is: de functies die door elke component worden geleverd; de geactiveerde interactie met andere systemen; op welke wijze configuratie en deployment mogelijk is.
MDW_U.07.02	Gedocumenteerd	Documentatie van een (her)ontwerp is bij voorkeur in een repository opgeslagen, om op eenvoudige wijze de impact van een aanpassing te kunnen bepalen.