Vermeervoudiging van systeemfuncties


De pagina's uit het oude thema Beveiliging zijn verouderd, de inhoud wordt momenteel opnieuw bekeken door de Expertgroep Beveiliging. Zie voor actuele pagina's over beveiliging de ISOR, gebruik van de pagina's uit het oude thema is op eigen risico, zie de wijzigingsdatum in het Informatiepaneel om te zien wanneer de pagina voor het laatst is geactualiseerd.
Vermeervoudiging van systeemfuncties is een eis (Beheersmaatregel)

Status: Concept
Realiseert Afgeleid Principe: Beschikbaarheid

Thema: Beveiliging/Continuïteit
Bron: BIR (Baseline Informatiebeveiliging Rijksdienst),

BIR/ISO 27001:2005 10.5, ISO 27001:2013 17.2, 12.3

Eis: Bepaal op basis van de eisen die voortvloeien uit de Plannen voor Bedrijfscontinuïteit in hoeverre delen van de technische infrastructuur meervoudig worden uitgevoerd om single-points-of-failure te vermijden.

Realiseertbewerken

Vermeervoudiging van systeemfuncties realiseert het/de afgeleide principe(s):

Implicatiesbewerken

De volgende implementatierichtlijnen zijn een uitwerking van Vermeervoudiging van systeemfuncties:

  1. Dubbele uitvoering van voorzieningen: CPU’s, de productieversie van de software, gegevensopslag zoals RAID op fileservers en databaseservers, hot of cold stand-by van beheervoorzieningen, clustering technologie van servers, fysieke verbindingen m.u.v. bekabeling binnen kantoorruimten
  2. Zodanige plaatsing van dubbele IT-voorzieningen dat deze niet op één fysieke plaats zijn samengebracht (gescheiden kabels niet via één aansluitpunt) en dat er een veilige afstand tussen locaties bestaat
  3. IT-voorzieningen zo mogelijk geografisch spreiden en op dezelfde technologie baseren.
  4. Snelle beschikbaarheid van reserve-voorzieningen
  5. Uitwijkcontracten


Gerelateerde beschouwingsmodellenbewerken

De volgende beschouwingsmodellen zijn gerelateerd aan Vermeervoudiging van systeemfuncties: