Uitvoercontrole

Onderdeel van: Thema's
Contact: Guus van den Berg; Guus.vandenberg@cip-overheid.nl
Status: Dit thema wordt momenteel opnieuw bekeken door de Expertgroep Beveiliging

Uitvoercontrole is een eis (Beheersmaatregel) Status: Concept Specialiseert: Validatie van gegevensverwerking Thema: Beveiliging/Administratieve controle Bron: BIR (Baseline Informatiebeveiliging Rijksdienst), BIR/ISO 27001:2005 12.2.2, ISO 27001:2013 14.1

Eis: De uitvoerfuncties van programma's maken het mogelijk om de juistheid, tijdigheid en/of volledigheid van de gegevens te kunnen vaststellen.

Realiseert

Uitvoercontrole is een uitwerking van de volgende andere beheersmaatregelen:

Validatie van gegevensverwerking

Implicaties

De volgende implementatierichtlijnen zijn een uitwerking van Uitvoercontrole:

Uitvoer alleen van noodzakelijke gegevens (J) (Batch, On-line, Bericht) De uitvoer (elektronisch of op papier) bevat alleen die gegevens die nodig zijn voor de doeleinden van de ontvanger (ook: cliënt). Elektronische uitvoer wordt niet pas op de bestemming gefilterd.
Voldoende mogelijkheden tot informatievoorziening (J/T/V) (Batch/On-line/Bericht) Het aanwezig zijn van voldoende mogelijkheden (gestructureerd, en ongestructureerd via bijv. queries) om over (geaggregeerde) informatie te beschikken kan een bijdrage leveren aan het toetsen van de juistheid tijdigheid en volledigheid van de informatieverwerking. De informatievoorziening maakt cijferbeoordeling, ouderdomsanalyse, voortgangsbewaking via meerdere invalshoeken e.d. mogelijk.
Maken afdruk van gegevens van een post/zaak (J) (On-line) Het maken van een afdruk van gegevens mag alleen plaatsvinden via een applicatietaak en niet via een generieke hardcopy (print screen) functie van de werkstations. Toelichting: het maken van schermafdrukken is een te beïnvloeden functie, die geen bewijs kan opleveren van een geautoriseerde processtap.
Wettelijke eisen (J) (Batch/On-line/Bericht) Automatisch gegenereerde bescheiden voor klanten voldoen aan de wettelijke vereiste vormvoorschriften.
Afdrukken selectiecriteria bij uitvoerlijsten (J) (Batch) Bij variabele instelmogelijkheden worden de selectiecriteria die gebruikt zijn om de uitvoer te bepalen, op de desbetreffende uitvoerlijsten afgedrukt.
Geleidelijsten (J en V) (Batch) Uitvoerbestanden die op verplaatsbare media worden uitgewisseld, zijn voorzien van geleidelijsten met (hash-)totalen van kritische gegevens en bedragen. Deze (hash-)totalen komen ook voor in het bestand (voorloop- of sluitrecord). (BIR (Baseline Informatiebeveiliging Rijksdienst))
Volledigheid verzending berichten (V) (Bericht) Bij verzending van berichten waarbij risico’s op juridische geschillen mogelijk zijn worden voorzieningen getroffen die volledige verzending kunnen aantonen. Mogelijkheden:
- automatische) terugmelding van ontvangst;
- tijdige signalering van het niettijdig reageren op het verzonden bericht;
- toekennen volgnummers aan berichten waarbij er zekerheid moet zijn dat er volgnummercontrole plaatsvindt bij de ontvangende partij.
- Volledigheid uitvoer (V) (Batch) Als een batchproces geen uitvoer produceert wordt een nihilverslag of nihilbestand aangemaakt. Hierdoor is het voor de volgende processen duidelijk dat er terecht geen uitvoer is. Kritische uitvoerlijsten die niet met een vaste periodiciteit worden geproduceerd bevatten volgnummers dan wel aan de andere kant een verwijzing naar de laatste lijst.
- Volledigheid uitvoerlijsten zelf (V) (Batch) Om de volledigheid van uitvoerlijsten te kunnen constateren wordt elk verslag afgesloten met een “einde-verslag” regel of per pagina een nummering bestaande uit het paginanummer en het totale aantal pagina’s van het document.
- Controletellingen batchverwerking (V) (Batch) Batchuitvoer bevat controletellingen die zijn gebaseerd op tijdens de computerverwerking opgebouwde tellingen. Indien tellingen worden overgenomen uit bestanden is dat kenbaar gemaakt op de uitvoerlijsten. (BIR (Baseline Informatiebeveiliging Rijksdienst))

Gerelateerde beschouwingsmodellen

De volgende beschouwingsmodellen zijn gerelateerd aan Uitvoercontrole:

Uitvoercontrole

Realiseert

Implicaties

Gerelateerde beschouwingsmodellen

Navigatiemenu

Zoeken