Informatieveiligheid: verschil tussen versies
Geen bewerkingssamenvatting |
Geen bewerkingssamenvatting |
||
| (23 tussenliggende versies door 4 gebruikers niet weergegeven) | |||
| Regel 24: | Regel 24: | ||
Maar wat betekent dit nou concreet voor de organisatie, procesautomatisering (PA) en kantoorautomatisering (KA)? | Maar wat betekent dit nou concreet voor de organisatie, procesautomatisering (PA) en kantoorautomatisering (KA)? | ||
'''Definitie''' | '''Definitie''' | ||
| Regel 36: | Regel 35: | ||
* integriteit, de informatie moet juist en volledig zijn en de informatiesystemen moeten juiste en volledige informatie opslaan en verwerken; | * integriteit, de informatie moet juist en volledig zijn en de informatiesystemen moeten juiste en volledige informatie opslaan en verwerken; | ||
* vertrouwelijkheid, de informatie moet alleen toegankelijk zijn voor degene die hiervoor bevoegd is. | * vertrouwelijkheid, de informatie moet alleen toegankelijk zijn voor degene die hiervoor bevoegd is. | ||
}} | }} | ||
{{Publicatie | {{Publicatie | ||
|Publicatie=Publiceren | |Publicatie=Publiceren | ||
|Redactiestatus= | |Redactiestatus=22 nov eruit | ||
}} | }} | ||
Huidige versie van 11 sep 2023 om 09:15
Deze plaat is klikbaar en nog onder bewerking.
Ook voor waterschappen geldt dat vanaf 1 januari 2020 de Baseline Informatiebeveiliging Overheid (BIO) van kracht is. De BIO vervangt binnen de Nederlandse overheid diverse baselines. Voor waterschappen wordt de BIWA vervangen door de BIO. En zo ontstaat één baseline welke geldt als normenkader voor alle Nederlandse overheidsorganisaties. Hiermee ontstaat een integraal en consistent normenkader dat gebaseerd is op de internationaal erkende ISO 27001-norm. De BIO verschilt op een aantal punten van de BIWA. De grootste verschillen zijn:
- Minder maatregelen (bijna 60% minder)
- Maatregelen zijn altijd verplicht
- Meer risicomanagement
- Drie basisbeveiligingniveaus (BBN)
- Selectie van ontbrekende maatregelen vooraf
- Toewijzing van maatregelen op eindverantwoordelijke
- Een baselinetoets die rekening houdt met die drie niveaus
- Verantwoordelijkheden komen bij het lijnmanagement te liggen
Maar wat betekent dit nou concreet voor de organisatie, procesautomatisering (PA) en kantoorautomatisering (KA)?
Definitie
Informatieveiligheid is het resultaat van het proces van het vaststellen van de vereiste betrouwbaarheid van informatie in termen van beschikbaarheid, integriteit en vertrouwelijkheid, alsmede het treffen, onderhouden en controleren van een samenhangend pakket van bijbehorende maatregelen.
Beschrijving
De beveiliging van informatie richt zich daarbij op de volgende drie aspecten:
- beschikbaarheid, de informatie moet op de gewenste momenten beschikbaar zijn;
- integriteit, de informatie moet juist en volledig zijn en de informatiesystemen moeten juiste en volledige informatie opslaan en verwerken;
- vertrouwelijkheid, de informatie moet alleen toegankelijk zijn voor degene die hiervoor bevoegd is.