OD.07

We nemen de nodige maatregelen om het netwerk en informatiesystemen afdoende te beschermen.

• Er is een beleid inzake back-ups, er worden back-upkopieën gemaakt en regelmatig getest overeenkomstig het overeengekomen beleid.

• Netwerken en netwerkapparaten zijn beveiligd om informatie in systemen en toepassingen te beschermen en worden beheerd en beheerst.

• Voor alle netwerkdiensten zijn beveiligingsmechanismen, dienstverleningsniveaus en dienstverleningseisen geïdentificeerd, geïmplementeerd en worden gemonitord.

• Het gebruik van systeemhulpmiddelen die in staat zijn om beheersmaatregelen voor systemen en toepassingen te omzeilen, worden beperkt en worden nauwkeurig gecontroleerd.

• Er zijn procedures en maatregelen geïmplementeerd om het installeren van software op operationele systemen op veilige wijze te beheren.

• De klokken van informatieverwerkende systemen die door de organisatie worden gebruikt, zijn gesynchroniseerd met goedgekeurde tijdsbronnen.

• Netwerken van de organisatie zijn gesegmenteerd in groepen van informatiediensten, gebruikers en informatiesystemen.

• Informatieverwerkende faciliteiten zijn met voldoende redundantie geïmplementeerd om aan beschikbaarheidseisen te voldoen.

• De toegang tot externe websites wordt beheerd om blootstelling aan kwaadaardige inhoud te beperken.