IM_VM.03

Penetratietesten MOETEN op basis van volgende vereisten worden uitgevoerd:

Informatieklasse 1 en 2 (Vertrouwelijkheid en Integriteit)

• Frequentie: Minstens 1 keer per 2 jaar

• Soort test: White Box of Grey Box

Vanaf informatieklasse 3 (Vertrouwelijkheid en integriteit) of persoonsgegevens

• Frequentie: Bij de release van een nieuwe versie, of minstens 1 keer per jaar

• Soort test: White Box, Grey Box of Black Box

Penetratietest

1 2 3 4 5

BESCHIKBAARHEID INTEGRITEIT VERTROUWELIJKHEID

PREVENTIEF

IDENTIFICEREN BESCHERMEN