Het logo van WILMAONLINE
Menu
  1. WILMA Online
  2. Eigenschap:Documentation

Eigenschap:Documentation

Type eigenschap
:
Text
Deze datatypespecificatie wordt genegeerd; de specificatie uit de externe vocabulaire krijgt voorrang.
Geldige waarden
:
Meerdere waarden toegestaan
:
Nee
Weergave op formulieren
:
Tekstvak
Initiële waarde
:
Verplicht veld
:
Nee
Toelichting op formulier
:
Subeigenschap van
:
Geïmporteerd uit
:
skos:definition
Formatteerfunctie externe URI
:

Klik op de button om een nieuwe eigenschap te maken:


nl

vorige 1002050100250500volgende 100
Showing 100 pages using this property.
(
(Overheids)organisatie +
Denk hierbij aan een gemeente, waterschap, school, veligheidsregio, GGD/GHOR-dienst etc.  +
(SKOS) begrippenkader +
Bevoegde gezagen maken binnen hun plan- en regelbeheersoftware gebruik van centraal beschikbaar gestelde begrippenkaders, domeinwaardenlijsten en andere metadata.  +
0
01 +
Een vastgestelde omgevingsvisie vormt een richtinggevend kader voor het wijzigen van het omgevingsplan of -verordening.  +
02 +
Een vastgestelde omgevingsvisie vormt een richtinggevend kader voor het ontwikkelen van een omgevingsprogramma.  +
03 +
Om de doelen die vastgesteld zijn in omgevingsplan of -verordening te bereiken kan een programmatische aanpak gewenst zijn. Die aanpak wordt dan beschreven in een omgevingsprogramma.  +
04 +
Door het Rijk vastgestelde AMVB’s en het Omgevingsbesluit zijn kaderstellend bij de het ontwikkelen/wijzigen van omgevingsvisies, omgevingsprogramma’s, projectbesluiten en omgevingsverordeningen/plannen/leggers/peilbesluiten.  +
06 +
Ook beleidsdoorwerkende besluiten vormen kaderstellende input voor het ontwikkelen/wijzigen van omgevingsvisies, omgevingsprogramma’s en omgevingsverordeningen/plannen/leggers/peilbesluiten.  +
06 +
Ook beleidsdoorwerkende besluiten vormen kaderstellende input voor het ontwikkelen/wijzigen van omgevingsvisies, omgevingsprogramma’s en omgevingsverordeningen/plannen/leggers/peilbesluiten.  +
07 +
Vastgesteld beleid en regelgeving vormt aanleiding tot (proactief) voorlichten en (reactief) beantwoorden van vragen over dat beleid c.q. de regelgeving.  +
08 +
Ook beschikbaargestelde brondata kan aanleiding vormen voor het stellen van vragen.  +
09 +
Wijzigen van informatie over objecten in de fysieke leefomgeving vormt aanleiding voor het proactief aanleveren (van die wijzigingen) aan informatiehuizen.  +
1
1. Gebrek aan sturing op informatiebeveiliging vanuit de directie. +
De directie stuurt niet op informatiebeveiliging. Verantwoordelijkheden richting lijnmanagers zijn niet belegd. Een informatiebeveiligingsbeleid enof ISMS ontbreekt.  +
10 +
Op beschikbaargestelde brondata kunnen terugmeldingen komen die behandeld moeten worden.  +
10. Uitval van systemen door configuratiefouten. +
Onjuiste configuratie van een applicatie kan leiden tot een verkeerde verwerking van informatie.  +
10.1.1 Beleid inzake het gebruik van cryptografische beheersmaatregelen +
Ter bescherming van informatie behoort een beleid voor het gebruik van cryptografische beheersmaatregelen te worden ontwikkeld en geïmplementeerd.  +
10.1.2 Sleutelbeheer +
Er dient beleid te worden ontwikkeld en geiuml;mplementeerd met betrekking tot het gebruik de bescherming en de levensduur van cryptografische sleutels welke de gehele levensduur van de cryptografische sleutels omvat.  +
11 +
Uit de behandeling van een terugmelding kan volgen dat de gerelateerde objectinformatie aangepast moet worden.  +
11. Uitval van systemen door softwarefouten. +
Fouten in software kunnen leiden tot systeemcrashes of het corrupt raken van de in het systeem opgeslagen informatie.  +
11.1.1 Fysieke beveiligingszone +
Beveiligingszones behoren te worden gedefinieerd en gebruikt om gebieden te beschermen die gevoelige of essentiële informatie en informatie verwerkende faciliteiten bevatten.  +
11.1.2 Fysieke toegangsbeveiliging +
Beveiligde gebieden behoren te worden beschermd door passende toegangsbeveiliging om ervoor te zorgen dat alleen bevoegd personeel toegang krijgt.  +
11.1.3 Kantoren ruimten en faciliteiten beveiligen +
Voor kantoren ruimten en faciliteiten behoort fysieke beveiliging te worden ontworpen en toegepast.  +
11.1.4 Beschermen tegen bedreigingen van buitenaf +
Tegen natuurrampen kwaadwillige aanvallen of ongelukken behoort fysieke bescherming te worden ontworpen en toegepast.  +
11.1.5 Werken in beveiligde gebieden +
Voor het werken in beveiligde gebieden behoren procedures te worden ontwikkeld en toegepast.  +
11.1.6 Laad- en loslocatie +
Toegangspunten zoals laad- en loslocaties en andere punten waar onbevoegde personen het terrein kunnen betreden behoren te worden beheerst en zo mogelijk te worden afgeschermd van informatie verwerkende faciliteiten om onbevoegde toegang te vermijden.  +
11.2.1 Plaatsing en bescherming van apparatuur +
Apparatuur behoort zo te worden geplaatst en beschermd dat risicorsquo;s van bedreigingen en gevaren van buitenaf alsook de kans op onbevoegde toegang worden verkleind.  +
11.2.2 Nutsvoorzieningen +
Apparatuur behoort te worden beschermd tegen stroomuitval en andere verstoringen die worden veroorzaakt door ontregelingen in nutsvoorzieningen.  +
11.2.3 Beveiliging van bekabeling +
Voedings- en telecommunicatiekabels voor het versturen van gegevens of die informatiediensten ondersteunen behoren te worden beschermd tegen interceptie verstoring of schade.  +
11.2.4 Onderhoud van apparatuur +
Apparatuur behoort correct te worden onderhouden om de continue beschikbaarheid en integriteit ervan te waarborgen.  +
11.2.5 Verwijdering van bedrijfsmiddelen +
Apparatuur informatie en software behoren niet van de locatie te worden meegenomen zonder voorafgaande goedkeuring.  +
11.2.6 Beveiliging van apparatuur en bedrijfsmiddelen buiten het terrein +
Bedrijfsmiddelen die zich buiten het terrein bevinden behoren te worden beveiligd waarbij rekening behoort te worden gehouden met de verschillende risicorsquo;s van werken buiten het terrein van de organisatie.  +
11.2.7 Veilig verwijderen of hergebruiken van apparatuur +
Alle onderdelen van de apparatuur die opslagmedia bevatten behoren te worden geverifieerd om te waarborgen dat gevoelige gegevens en in licentie gegeven software voorafgaand aan verwijdering of hergebruik zijn verwijderd of betrouwbaar veilig zijn overschreven.  +
11.2.8 Onbeheerde gebruikersapparatuur +
Gebruikers moeten ervoor zorgen dat onbeheerde apparatuur voldoende beschermd is  +
11.2.9 Clear desk en clear screenbeleid +
Er behoort een clear desk en clear screenbeleid voor papieren documenten en verwijderbare opslagmedia en een lsquo;clear screenrsquo;-beleid voor informatie verwerkende faciliteiten te worden ingesteld.  +
12 +
Omgevingsplan of -verordening, (indirect) omgevingsvisie en (deels indirect) omgevingsprogramma’s zijn kaderstellend voor (het verkennen en vergunnen van) initiatieven in de fysieke leefomgeving.  +
12. Fouten als gevolg van wijzigingen in andere systemen. +
In een systeem ontstaan fouten als gevolg van wijzigingen in gekoppelde systemen.  +
12.1.1 Gedocumenteerde bedieningsprocedures +
Bedieningsprocedures behoren te worden gedocumenteerd en beschikbaar te worden gesteld aan alle gebruikers die ze nodig hebben.  +
12.1.2 Wijzigingsbeheer +
Veranderingen in de organisatie bedrijfsprocessen informatie verwerkende faciliteiten en systemen die van invloed zijn op de informatiebeveiliging behoren te worden beheerst.  +
12.1.3 Capaciteitsbeheer +
Het gebruik van middelen behoort te worden gemonitord en afgestemd en er behoren verwachtingen te worden opgesteld voor toekomstige capaciteitseisen om de vereiste systeemprestaties te waarborgen.  +
12.1.4 Scheiding van ontwikkel- test- en productieomgevingen +
Ontwikkel- test- en productieomgevingen behoren te worden gescheiden om het risico van onbevoegde toegang tot of veranderingen aan de productieomgeving te verlagen.  +
12.2.1 Beheersmaatregelen tegen malware +
Ter bescherming tegen malware behoren beheersmaatregelen voor detectie preventie en herstel te worden geiuml;mplementeerd in combinatie met een passend bewustzijn van gebruikers.  +
12.3.1 Back-up van informatie +
Regelmatig behoren back-upkopieeuml;n van informatie software en systeemafbeeldingen te worden gemaakt en getest in overeenstemming met een overeengekomen back-upbeleid.  +
12.4.1 Gebeurtenissen registreren +
Logbestanden van gebeurtenissen die gebruikersactiviteiten uitzonderingen en informatiebeveiligingsgebeurtenissen registreren behoren te worden gemaakt bewaard en regelmatig te worden beoordeeld.  +
12.4.2 Beschermen van informatie in logbestanden +
Logfaciliteiten en informatie in logbestanden behoren te worden beschermd tegen vervalsing en onbevoegde toegang.  +
12.4.3 Logbestanden van beheerders en operators +
Activiteiten van systeembeheerders en -operators behoren te worden vastgelegd en de logbestanden behoren te worden beschermd en regelmatig te worden beoordeeld.  +
12.4.4 Kloksynchronisatie +
De klokken van alle relevante informatie verwerkende systemen binnen een organisatie of beveiligingsdomein behoren te worden gesynchroniseerd met één referentietijdbron.  +
12.5.1 Software installeren op operationele systemen +
Om het op operationele systemen installeren van software te beheersen behoren procedures te worden geïmplementeerd.  +
12.6.1 Beheer van technische kwetsbaarheden +
Informatie over technische kwetsbaarheden van informatiesystemen die worden gebruikt behoort tijdig te worden verkregen de blootstelling van de organisatie aan dergelijke kwetsbaarheden te worden geëvalueerd en passende maatregelen te worden genomen om het risico dat ermee samenhangt aan te pakken.  +
12.6.2 Beperkingen voor het installeren van software +
Voor het door gebruikers installeren van software behoren regels te worden vastgesteld en te worden geïmplementeerd.  +
12.7.1 Beheersmaatregelen betreffende audits van informatiesystemen +
Auditeisen en -activiteiten die verificatie van uitvoeringssystemen met zich meebrengen behoren zorgvuldig te worden gepland en afgestemd om bedrijfsprocessen zo min mogelijk te verstoren.  +
13 +
Uit het verkennen van een initiatief kan volgen dat de initiatiefnemer kan volstaan met het doen van een melding van de voorgenomen activiteit.  +
13. Gebruikersfouten. +
Onvoldoende kennis of te weinig controle op andermans werk vergroot de kans op menselijke fouten. Gebruikersinterfaces die niet zijn afgestemd op het gebruikersniveau verhogen de kans op fouten.  +
13.1.1 Beheersmaatregelen voor netwerken +
Netwerken behoren te worden beheerd en beheerst om informatie in systemen en toepassingen te beschermen.  +
13.1.2 Beveiliging van netwerkdiensten +
Beveiligingsmechanismen dienstverleningsniveaus en beheer eisen voor alle netwerkdiensten behoren te worden geïdentificeerd en opgenomen in overeenkomsten betreffende netwerkdiensten. Dit geldt zowel voor diensten die intern worden geleverd als voor uitbestede diensten.  +
13.1.3 Scheiding in netwerken +
Groepen van informatiediensten -gebruikers en -systemen behoren in netwerken te worden gescheiden.  +
13.2.1 Beleid en procedures voor informatietransport +
Ter bescherming van het informatietransport dat via alle soorten communicatiefaciliteiten verloopt behoren formele beleidsregels procedures en beheersmaatregelen voor transport van kracht te zijn.  +
13.2.2 Overeenkomsten over informatietransport +
Overeenkomsten behoren betrekking te hebben op het beveiligd transporteren van bedrijfsinformatie tussen de organisatie en externe partijen.  +
13.2.3 Elektronische berichten +
Informatie die is opgenomen in elektronische berichten behoord passend te zijn beschermd.  +
13.2.4 Vertrouwelijkheids- of geheimhoudingsovereenkomst +
Eisen voor vertrouwelijkheids- of geheimhoudingsovereenkomsten die de behoeften van de organisatie betreffende het beschermen van informatie weerspiegelen behoren te worden vastgesteld regelmatig te worden beoordeeld en gedocumenteerd.  +
14 +
Uit het verkennen van een initiatief kan volgen dat een vergunning moet worden aangevraagd, waarbij eventueel een afwijkende omgevingsactiviteit wordt vergund.  +
14. Systemen worden niet gebruikt waarvoor ze bedoeld zijn. +
Het ontbreken van een beleid op bijvoorbeeld het internetgebruik vergroot de kans op misbruik.  +
14.1.1 Analyse en specificatie van informatiebeveiligingseisen +
De eisen die verband houden met informatiebeveiliging behoren te worden opgenomen in de eisen voor nieuwe informatiesystemen of voor uitbreidingen van bestaande informatiesystemen.  +
14.1.2 Toepassingen op openbare netwerken beveiligen +
Informatie die deel uitmaakt van uitvoeringsdiensten en die via openbare netwerken wordt uitgewisseld behoort te worden beschermd tegen frauduleuze activiteiten geschillen over contracten en onbevoegde openbaarmaking en wijziging.  +
14.1.3 Transacties van toepassingen beschermen +
Informatie die deel uitmaakt van transacties van toepassingen behoort te worden beschermd ter voorkoming van onvolledige overdracht foutieve routering onbevoegd wijzigen van berichten onbevoegd openbaar maken onbevoegd vermenigvuldigen of afspelen.  +
14.2.1 Beleid voor beveiligd ontwikkelen +
Voor het ontwikkelen van software en systemen behoren regels te worden vastgesteld en op ontwikkelactiviteiten binnen de organisatie te worden toegepast.  +
14.2.2 Procedures voor wijzigingsbeheer met betrekking tot systemen +
Wijzigingen aan systemen binnen de levenscyclus van de ontwikkeling behoren te worden beheerst door het gebruik van formele procedures voor wijzigingsbeheer.  +
14.2.3 Technische beoordeling van toepassingen na wijzigingen besturingsplatform +
Als besturingsplatforms zijn veranderd behoren bedrijfskritische toepassingen te worden beoordeeld en getest om te waarborgen dat er geen nadelige impact is op de activiteiten of de beveiliging van de organisatie.  +
14.2.5 Principes voor engineering van beveiligde systemen +
Principes voor de engineering van beveiligde systemen behoren te worden vastgesteld gedocumenteerd onderhouden en toegepast voor alle verrichtingen betreffende het implementeren van informatiesystemen.  +
14.2.6 Beveiligde ontwikkelomgeving +
Organisaties behoren beveiligde ontwikkelomgevingen vast te stellen en passend te beveiligen voor verrichtingen op het gebied van systeemontwikkeling en integratie die betrekking hebben op de gehele levenscyclus van de systeemontwikkeling.  +
14.2.7 Uitbestede softwareontwikkeling Uitbestede systeemontwikkeling behoo +
Uitbestede systeemontwikkeling behoort onder supervisie te staan van en te worden gemonitord door de organisatie.  +
14.2.8 Testen van systeembeveiliging +
Tijdens ontwikkelactiviteiten behoort de beveiligingsfunctionaliteit te worden getest.  +
14.2.9 Systeemacceptatietests +
Voor nieuwe informatiesystemen upgrades en nieuwe versies behoren programmarsquo;s voor het uitvoeren van acceptatietests en gerelateerde criteria te worden vastgesteld.  +
14.3.1 Bescherming van testgegevens +
Testgegevens behoren zorgvuldig te worden gekozen beschermd en gecontroleerd.  +
15 +
Bij het behandelen van een melding kan blijken dat toch een vergunningaanvraag nodig is. Het omgekeerde is overigens ook mogelijk.  +
15. Wegnemen van bedrijfsmiddelen +
Door onvoldoende controle op de uitgifte en onjuiste inventarisatie van bedrijfsmiddelen bestaat de kans dat diefstal niet of te laat wordt opgemerkt.  +
15.1.1 Informatiebeveiligingsbeleid voor leveranciersrelaties +
Met de leverancier behoren de informatiebeveiligingseisen om risicorsquo;s te verlagen die verband houden met de toegang van de leverancier tot de bedrijfsmiddelen van de organisatie te worden overeengekomen en gedocumenteerd.  +
15.1.2 Opnemen van beveiligingsaspecten in leveranciersovereenkomsten +
Alle relevante informatiebeveiligingseisen behoren te worden vastgesteld en overeengekomen met elke leverancier die toegang heeft tot IT- infrastructuurelementen ten behoeve van de informatie van de organisatie of deze verwerkt opslaat communiceert of biedt.  +
15.1.3 Toeleveringsketen van informatie- en communicatietechnologie +
Overeenkomsten met leveranciers behoren eisen te bevatten die betrekking hebben op de informatiebeveiligingsrisicorsquo;s in verband met de toeleveringsketen van de diensten en producten op het gebied van informatie- en communicatietechnologie.  +
15.2.1 Monitoring en beoordeling van dienstverlening van leveranciers +
Organisaties behoren regelmatig de dienstverlening van leveranciers te monitoren te beoordelen en te auditen.  +
15.2.2 Beheer van veranderingen in dienstverlening van leveranciers +
Veranderingen in de dienstverlening van leveranciers met inbegrip van handhaving en verbetering van bestaande beleidslijnen procedures en beheersmaatregelen voor informatiebeveiliging behoren te worden beheerd rekening houdend met de kritikaliteit van bedrijfsinformatie betrokken systemen en processen en herbeoordeling van risicorsquo;s.  +
16 +
Uit de verkenning of vergunningsprocedure kan volgen dat aanpassing van de kaders (m.n. omgevingsplan of -verordening) gewenst is om het initiatief mogelijk te maken.  +
16. Beleid wordt niet gevolgd door ontbreken van sancties +
Door het ontbreken van sancties op het overtreden van regels bestaat de kans dat medewerkers de beleidsmaatregelen niet serieus nemen.  +
16.1.1 Verantwoordelijkheden en procedures +
Directieverantwoordelijkheden en -procedures behoren te worden vastgesteld om een snelle doeltreffende en ordelijke respons op informatiebeveiligingsincidenten te bewerkstelligen.  +
16.1.2 Rapportage van informatiebeveiligingsgebeurtenissen +
Informatiebeveiligingsgebeurtenissen behoren zo snel mogelijk via de juiste leidinggevende niveaus te worden gerapporteerd.  +
16.1.3 Rapportage van zwakke plekken in de informatiebeveiliging +
Van medewerkers en contractanten die gebruikmaken van de informatiesystemen en -diensten van de organisatie behoort te worden geeuml;ist dat zij de in systemen of diensten waargenomen of vermeende zwakke plekken in de informatiebeveiliging registreren en rapporteren.  +
16.1.4 Beoordeling van en besluitvorming over informatiebeveiligingsgebeurtenissen +
Informatiebeveiligingsgebeurtenissen behoren te worden beoordeeld en er behoort te worden geoordeeld of zij moeten worden geclassificeerd als informatiebeveiligingsincidenten  +
16.1.5 Respons op informatiebeveiligingsincidenten +
Op informatiebeveiligingsincidenten behoort te worden gereageerd in overeenstemming met de gedocumenteerde procedures.  +
16.1.6 Lering uit informatiebeveiligingsincidenten +
Kennis die is verkregen door informatiebeveiligingsincidenten te analyseren en op te lossen behoort te worden gebruikt om de waarschijnlijkheid of impact van toekomstige incidenten te verkleinen.  +
16.1.7 Verzamelen van bewijsmateriaal +
De organisatie behoort procedures te definiëren en toe te passen voor het identificeren verzamelen verkrijgen en bewaren van informatie die als bewijs kan dienen.  +
17 +
Meldingen van een activiteit en verleende (of geweigerde) vergunningen vormen aanleiding tot toezicht en handhaving.  +
17. Toelaten van externen in het pand of op het netwerk +
Het toelaten van externen zoals leveranciers en projectpartners kunnen gevolgen hebben voor de vertrouwelijkheid van de informatie die binnen het pand of via het netwerk beschikbaar is.  +
17.1.1 Informatiebeveiligingscontinuïeit plannen +
De organisatie behoort haar eisen voor informatiebeveiliging en voor de continuïteit van het informatiebeveiligingsbeheer in ongunstige situaties bijv. een crisis of een ramp vast te stellen.  +
17.1.2 Informatiebeveiligingscontinuïteit implementeren +
De organisatie behoort processen procedures en beheersmaatregelen vast te stellen te documenteren te implementeren en te handhaven om het vereiste niveau van continuïteit voor informatiebeveiliging tijdens een ongunstige situatie te waarborgen.  +
17.1.3 Informatiebeveiligingscontinuiuml;teit verifieuml;ren beoordelen en evalueren +
De organisatie behoort de ten behoeve van informatiebeveiligingscontinuïteit vastgestelde en geiuml;mplementeerde beheersmaatregelen regelmatig te verifieuml;ren om te waarborgen dat ze deugdelijk en doeltreffend zijn tijdens ongunstige situaties.  +
17.2.1 Beschikbaarheid van informatie verwerkende faciliteiten +
Informatie verwerkende faciliteiten behoren met voldoende redundantie te worden geïmplementeerd om aan beschikbaarheidseisen te voldoen.  +
18 +
Het melden van overlast c.q. doen van een handhavingsverzoek kan voor de gemeente aanleiding zijn tot opsporen wanneer strafbare feiten worden vermoed.  +
18. Verlies van mobiele apparatuur en opslagmedia +
Door het verlies van mobiele apparatuur en opslagmedia bestaat de kans op inbreuk op de vertrouwelijkheid van gevoelige informatie.  +
18.1.1 Vaststellen van toepasselijke wetgeving en contractuele eisen +
Alle relevante wettelijke statutaire regelgevende contractuele eisen en de aanpak van de organisatie om aan deze eisen te voldoen behoren voor elk informatiesysteem en de organisatie expliciet te worden vastgesteld gedocumenteerd en actueel gehouden.  +
18.1.2 Intellectuele-eigendomsrechten +
Om de naleving van wettelijke regelgevende en contractuele eisen in verband met intellectuele eigendomsrechten en het gebruik van eigendomssoftwareproducten te waarborgen behoren passende procedures te worden geïmplementeerd.  +
18.1.3 Beschermen van registraties +
Registraties behoren in overeenstemming met wettelijke regelgevende contractuele en bedrijfseisen te worden beschermd tegen verlies vernietiging vervalsing onbevoegde toegang en onbevoegde vrijgave.  +
18.1.4 Privacy en bescherming van persoonsgegevens +
Privacy en bescherming van persoonsgegevens behoren voor zover van toepassing te worden gewaarborgd in overeenstemming met relevante wet- en regelgeving.  +
Overgenomen van "https://www.wilmaonline.nl/index.php?title=Eigenschap:Documentation&oldid=122014"