Logo ISOR [[Normen]]: een paars hangslot met erboven de tekst ISOR en eronder de tekst Norm.
Afbeeldingsinformatie

Technisch kwetsbaarheden beheer omvat minimaal risicoanalyse

Versie 1.1 van 30 maart 2021 van de BIO Thema-uitwerking Softwarepakketten is vervangen door versie 1.2 van 26 oktober 2021.
De wijzigingen betreffen met name de uniformering van objectdefinities en objectnamen in en tussen BIO Thema-uitwerkingen.
Versie 1.2 in PDF-formaat is op de website CIP-overheid/producten gepubliceerd.

Stelling

Er wordt gecontroleerd of patches van legitieme bronnen worden gebruikt, getest en geëvalueerd voordat ze in productie worden geïnstalleerd.


Bovenliggende principe(s)

Deze norm realiseert het principe Patchmanagement softwarepakketten via de conformiteitsindicator Patchmanagementproces.

Grondslag

De grondslag voor dit principe is ISO 27002:2022 8.8.c, d