Document toolboxDocument toolbox


Digitaal Vlaanderen | Team Informatieveiligheid (TIV)

PR.IP-2.1

Owned by Fabrice Meunier
Last updated: 20 Sept, 2024
1 min read

Functie

BESCHERMEN (PROTECT)

Categorie

Informatiebeschermingsprocessen en -procedures

Subcategorie

Een System Development Life Cycle om systemen te beheren wordt geïmplementeerd

Maatregel

In de levenscyclus van de systeem- en applicatieontwikkeling moeten beveiligingsoverwegingen worden opgenomen.

Richtlijn

  • De levenscyclus van systeem- en applicatieontwikkeling moet het aankoopproces van de bedrijfskritische systemen van de organisatie en hun componenten omvatten.

  • Training in bewustwording en preventie van kwetsbaarheden voor ontwikkelaars van (webapplicaties) en geavanceerde training in bewustwording van social engineering voor high-profile functies moeten overwogen worden.

  • Bij het hosten van toepassingen die met het internet te maken hebben, moet het implementeren van een web application firewall (WAF) worden overwogen.

Zekerheidsniveau: Basis

 

Zekerheidsniveau: Belangrijk

BELANGRIJK

Zekerheidsniveau: Essentieel

ESSENTIEEL

Gerelateerde Implementatiemaatregelen

Gerelateerde ISO27001 Beheersmaatregelen

Filter by label

There are no items with the selected labels at this time.

 

Dit is een document voor publiek gebruik.