Introductie
Websites, e-mail, databases, netwerken en andere computersystemen of toepassingen dienen zo veel mogelijk te voldoen aan industriestandaarden om op een veilige en gestandaardiseerde manier informatie op te slaan, uit te wisselen en te ontsluiten. Deze pagina bevat een overzicht met de belangrijkste aanbevolen technische industriestandaarden gerelateerd aan informatiebeveiliging en belangrijke generieke standaarden waar beveiligingsstandaarden gebruik van maken.
| Note |
|---|
Alle implementatie afwijkingen van deze standaarden worden gezien als kwetsbaarheden in de configuratie en dienen verplicht uitgelegd en gedocumenteerd te worden (volgens het ‘pas toe of leg uit’ principe) in het risicobeheerproces gerelateerd aan de betrokken verwerking. |
Doelgroep
De doelgroep van deze pagina is:
...
Voor technische ondersteuning bij de implementatie van deze industriestandaarden binnen uw proces, product of dienst, dient u uw architect, ontwikkelaar, specialist of leverancier te raadplegen.
Veiligheidsbouwstenen
De industriestandaarden opgelijst op deze pagina zijn geen veilligheidsbouwstenen die meteen gebruikt kunnen worden. Deze standaarden zijn veelal protocollen, algoritmes en structuren voor het transport of opslag van allerlei soorten gegevens. Deze standaarden worden binnen hardware en software oplossingen geïmplementeerd. Het zijn dus geen producten of applicaties op zichzelf. Veel standaarden zijn ingebouwd in moderne hard- en software en dienen vaak enkel nog geconfigureerd te worden. In het geval van inkoop van ICT-diensten dient met de leverancier gevalideerd te worden in welke mate zij deze standaarden en versies ondersteunen voor de aangeboden diensten daar waar deze standaarden van toepassing zouden kunnen zijn.
...
Raadpleeg het portaal veiligheidsbouwstenen & applicatie- en platformdiensten om kennis te maken met de verschillende veiligheidsbouwstenen.
Referenties
De lijst van technische standaarden voor informatiebeveiliging is geïnspireerd en gebaseerd op de lijst van het Nederlandse Forum voor Standaardisatie.
OSLO (Open Standaarden voor Linkende Organisaties) ontwikkelt en publiceert open standaarden in co-creatie met publieke of private partners. Hier vindt u meer generieke technische datastandaarden voor de opslag en uitwisseling van gegevens binnen de Vlaamse overheid.
Overzicht standaarden
| Note |
|---|
EuropesestatusstandaardEuropese status standaard = 'Ja' betekent dat de standaard is erkend door het Multi Stakeholder Platform on ICT Standardisation van de Europese Commissie. |
...