Rollen en verantwoordelijkheden middlewarefunctionaliteit

BIO Thema Middleware is een nieuwe BIO Thema-uitwerking. Versie 1.0 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd. De ontsluiting in de Information Security Object Respository (ISOR) zal eind 2023 plaatsvinden.

Beveiligingsprincipe
ID:	MDW_U.02
Versie:	1.3
Status:	Actueel
Indeling
Beveiligingsaspect:	Uitvoering
Invalshoek:	Functie

Objectdefinitie

Formele toewijzing van verantwoordelijkheden voor middleware.

Objecttoelichting

Beheerderstaken vereisen voor bepaalde middlewarefunctionaliteiten, zoals bijvoorbeeld de instelling van integratiefuncties, vergaande bevoegdheden met risico’s voor de gebruikersorganisatie. Het beleggen van de juiste verantwoordelijkheden en het toezien op het beoogde gebruik daarvan vergt extra aandacht.

Criterium

Alle rollen en verantwoordelijkheden voor het installeren en onderhouden van middlewarefunctionaliteiten behoren te worden gedefinieerd en toegewezen.

Doelstelling

Het zorgen dat de juiste verantwoordelijkheden worden gedefinieerd en toegewezen.

Risico

Als rollen en verantwoordelijkheden voor middlewarefunctionaliteit niet duidelijk zijn gedefinieerd of toegewezen, bestaat het risico dat beheeractiviteiten met vergaande bevoegdheden onjuist of ongecontroleerd worden uitgevoerd, waardoor mogelijk datalekken kunnen ontstaan en de performance en beschikbaarheid van middleware en ondersteunende bedrijfsprocessen onder druk komen te staan.

Indeling binnen ISOR

Dit beveiligingsprincipe:

is gericht op het Beveiligingsaspect Uitvoering;
valt binnen de Invalshoek Functie.

ℹ️(Klik om uitleg open/dicht te klappen)

De ISOR-wiki bevat normenkaders waarin beveiligings- en privacyprincipes zijn beschreven. Deze themaprincipes zijn conform de SIVA-methodiek ingedeeld in drie aspecten: Beleid, Uitvoering of Control. Daarnaast zijn ze geordend in invalshoeken: Intentie, Functie, Gedrag, Structuur.

Grondslag

De grondslag voor dit principe is BIO2 5.02 en ISO 27002:2022:5.2

Onderliggende normen

ID	Conformiteitsindicator	Stelling
MDW_U.02.01	Verantwoordelijkheden	De verantwoordelijkheden aan beheerders zijn toegewezen op basis van beleidsregels voor de beveiliging van middlewarefunctionaliteiten.
MDW_U.02.02	Verantwoordelijkheden	Verantwoordelijkheden voor bovengenoemde activiteiten bij middlewarefunctionaliteiten zijn toebedeeld aan specifieke functionarissen en rollen.
MDW_U.02.03	Verantwoordelijkheden	De rollen en (speciale) bevoegdheden van beheerders van middlewarefunctionaliteiten zijn gedefinieerd en gedocumenteerd.