IM_DW.13
  • GEVALIDEERD

  • Digitaal Vlaanderen | Team Informatieveiligheid (TIV)

    IM_DW.13

    Implementatiemaatregel

    Indien U een apparaat gebruikt beheerd door de organisatie, moet U voldoen aan de https://www.vlaanderen.be/intern/personeel/integriteit/deontologische-code-vlaamse-overheid/ict-code.

    In het bijzonder MOET U aan de volgende regels voldoen:

    • Houd uw wachtwoord of pincode geheim en deel dit nooit met anderen, inclusief personeel van de ICT service desk.

    • Kies wachtwoorden of pincode voor toegang tot het organisatie netwerk of informatiesystemen die voldoen aan het beleid Toegangsbeveiliging.

      • Een wachtwoord moet ten minste 12 karakters lang zijn;

      • Het wachtwoord moet een combinatie zijn van de volgende type karakters:

        • hoofdletters;

        • kleine letters;

        • cijfers;

        • speciale karakters !\"#$%&'()*+-,./:;<=>?@[]\^`{}|~_.

      • Het wachtwoord mag geen woordenboek-woord, dialect-woord of jargon-woord uit welke taal dan ook zijn, of één van deze woorden achterstevoren geschreven;

      • Wachtwoorden mogen niet gebaseerd zijn op persoonsgegevens (bijvoorbeeld geboortedatum, adres, naam van familielid, enz.).

    • Bewaar uw apparaat op een veilige plaats conform het beleid Fysieke beveiliging.

    • Meld elk verlies of diefstal van uw apparaat met bedrijfsinformatie zo snel mogelijk, maar niet later dan vierentwintig (24) uur na het detecteren van het verlies of de diefstal, aan uw leidinggevende en de ICT service desk.

      • Download of installeer enkel de software die voorkomt op de toegestane software lijst en installeer nooit enige software die voorkomt op de verboden software lijst.

    • Lever een apparaat dat eigendom is van het bedrijf in uw bezit in bij beëindiging van uw contract of overeenkomst.

    • Zorg dat een verwijderbare opslagapparaat (bijv. cd, USB-flashstation) dat wordt gebruikt, steeds veilig wordt bewaard in lijn met het beleid Fysieke beveiliging. Als het apparaat vertrouwelijke informatie bevat van informatieklasse 4 of 5, moet dit worden versleuteld in overeenstemming met het beleid Cryptografie.

    Onderwerp

    Aanvaardbaar gebruik van gebruikersapparatuur: Verantwoordelijkheden

    Informatieklasse

    1 2 3 4 5

    BIV

    BESCHIKBAARHEID INTEGRITEIT VERTROUWELIJKHEID

    Type maatregel

    PREVENTIEF

    Cybersecurityconcept

    BESCHERMEN

    Beleidsdomein

    ISO 27001:2022

    Filter by label

    There are no items with the selected labels at this time.

    Dreigingen

     

    Dit is een document voor publiek gebruik.