Het beleid voor infrastructuurbeveiliging omvat richtlijnen en procedures die de organisatie volgt om infrastructuurcomponenten, zoals netwerken, servers en opslagsystemen, adequaat te beveiligen. Het doel van dit beleid is het waarborgen van de integriteit, beschikbaarheid en vertrouwelijkheid van deze componenten. Dit omvat het beschermen tegen ongeautoriseerde toegang, cyberaanvallen, en andere potentiële bedreigingen die de stabiliteit en veiligheid van de organisatie kunnen ondermijnen.

Wat valt binnen het domein van infrastructuur

Onder infrastructuur worden de volgende componenten en systemen verstaan:

1. Hardware verwijst naar fysieke onderdelen die de kern van de IT-infrastructuur vormen. Hiertoe behoren mainframe computers, servers, opslagmedia en allerlei randapparatuur.

2. Software verwijst naar de programma's en besturingssystemen die op de fysieke onderdelen draaien om deze te beheren en diensten leveren. Hiertoe behoren eveneens virtuele hardware componenten.

3. Netwerk componenten omvatten de fysieke componenten die communicatie en gegevensuitwisseling tussen apparaten en gebruikers binnen een netwerk mogelijk maken. Netwerkapparatuur omvat routers, schakelaars, hubs, repeaters, gateways, bridges en modems.

4. Faciliteiten zijn de fysieke en virtuele omgevingen waarin de apparatuur en netwerkcomponenten zijn ondergebracht. Hiertoe behoren datacenters en ook stroomtoevoer, koeling en communicatie voor licht, stroom voor computers en telefoons en koeling om apparatuur koel te houden.

5. Tijd en klokvoorzieningen als facilitair systeem om een consistente synchronisatie te waarborgen.

Administratie van infrastructuur assets

Beveiliging van back-up van informatie

Het beveiligen van back-up-voorzieningen en -media richt zich er op om gegevens te herstellen op een betrouwbare manier. Dit wordt bereikt door back-upvoorzieningen op een niveau te beveiligen dat overeenkomt met hun classificatie, zodat ze een betrouwbare bron van herstelgegevens vormen.

Onder back-up voorzieningen verstaan we systemen, procedures en andere middelen die gebruikt worden om regelmatig kopieën of duplicaten van gegevens, bestanden, programma's of andere essentiële informatie te maken en op te slaan. Dat kan handmatig, maar bij voorkeur geautomatiseerd. Het primaire doel van een back-up voorziening is om een herstelpunt te creëren waarmee gegevens kunnen worden hersteld in het geval van gegevensverlies, corruptie, onopzettelijke verwijdering, systeemstoringen, rampen of andere onvoorziene gebeurtenissen.

Een goede strategie voor back-ups is de 3-2-1-1-0 regel:

Onder de te overwegen beveiligingsmaatregelen verstaan we in ieder geval:

• Het gebruik van encryptie om de geback-upte informatie te beschermen.

• Het gebruik van digitale handtekeningen om de integriteit van de informatie te beschermen.

• Fysieke en omgevingsbeveiliging.

• Toegangsmaatregelen.

• Methoden van doorvoer naar en van externe locaties (bijv. door geautoriseerde koeriers, door versleutelde elektronische overdracht).

• Opslag van media volgens de aanbevelingen van de fabrikant voor opslagomstandigheden en maximale houdbaarheid.

• Externe opslag van back-upmedia op voldoende afstand om te ontsnappen aan eventuele schade door een ramp op de hoofdlocatie.

• Offline opslag (geen verbinding met internet of bedrijfsnetwerk)