IM_CR.25

Elk certificaat en elke sleutel MOET als een informatieasset worden beschouwd en als zodanig worden geclassificeerd en beheerd. Daarbij hoort ook het toewijzen van een eigenaar.

Het doel van elk certificaat MOET worden vastgelegd, inclusief de specifieke gebruikscategorieën zoals data-verificatie, digitale handtekeningen en encryptie/decryptie.

Er MOET een planning en geteste werkende procedure zijn voor het vervangen en vernieuwen van certificaten en sleutels, gebaseerd op een gekende levensduur van het certificaat.

Sleutelbeheer: Assetbeheer van sleutels en certificaten

1 2 3 4 5

BESCHIKBAARHEID INTEGRITEIT VERTROUWELIJKHEID

PREVENTIEF

BESCHERMEN