Periodieke analyse van loggegevens, verdachte gebeurtenissen en ongeautoriseerde toegang bij middlewarefunctionaliteiten

BIO Thema Middleware is een nieuwe BIO Thema-uitwerking. Versie 1.0 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd. De ontsluiting in de Information Security Object Respository (ISOR) zal eind 2023 plaatsvinden.

→ Bovenliggende principe

→ Meer in normenkader èn aspect

→ Alle normen

→ Alle normenkaders

→ ISOR

Stelling

De verantwoordelijke functionaris analyseert periodiek:

• de gelogde gebruikers-en activiteitengegevens betreffende middlewarefunctionaliteiten;
• het optreden van verdachte gebeurtenissen en mogelijke schendingen van de beveiligingseisen;
• eventuele ongeautoriseerde toegang tot en wijzigingen/verwijderen van logbestanden van middlewarefunctionaliteiten.

Bovenliggende principe(s)

Deze norm realiseert het principe Monitoren gebruikers- en beheerdersactiviteiten via de conformiteitsindicator Reviewt.

Grondslag

De grondslag voor dit principe is NEN-ISO/IEC 27002 2022 8.16

De mogelijkheid van een entiteit om een object te benaderen en te gebruiken.

Naar de pagina met de definitie van ‘toegang’

Een fundamentele en algemeen toepasbare regel, gebaseerd op een overtuiging en die geldt als richtlijn.

Naar de pagina met de definitie van ‘principe’

De wet- en regelgeving en/of het beleid die van toepassing zijn.

Naar de pagina met de definitie van ‘grondslag’