IM_SD.37

Het testen van de beveiliging MOET worden uitgevoerd aan de hand van een verzameling eisen die als functioneel of niet-functioneel kunnen worden uitgedrukt. Het testen van de beveiliging MOET het volgende omvatten: 

• beveiligingsfuncties [bijv. authenticatie van gebruikers (zie https://vlaamseoverheid.atlassian.net/wiki/spaces/ISMS/pages/6330811523), toegangsbeperking (zie https://vlaamseoverheid.atlassian.net/wiki/spaces/ISMS/pages/6330811523) en het gebruik van cryptografie (zie https://vlaamseoverheid.atlassian.net/wiki/spaces/ISMS/pages/6330876077) 

• veilig coderen; 

• beveiligde configuraties (zie https://vlaamseoverheid.atlassian.net/wiki/spaces/ISMS/pages/6330876011 (configuratiebeheer), https://vlaamseoverheid.atlassian.net/wiki/spaces/ISMS/pages/6521192652 ) waaronder die van besturingssystemen, firewalls en andere beveiligingscomponenten. 

Testen van de beveiliging tijdens ontwikkeling en acceptatie: Algemeen

1 2 3 4 5

BESCHIKBAARHEID INTEGRITEIT VERTROUWELIJKHEID

PREVENTIEF

BESCHERMEN