Digitaal Vlaanderen | Team Informatieveiligheid (TIV)
IM_CR.25
Implementatiemaatregel | Elk certificaat en elke sleutel MOET als een informatieasset worden beschouwd en als zodanig worden geclassificeerd en beheerd. Daarbij hoort ook het toewijzen van een eigenaar. Het doel van elk certificaat MOET worden vastgelegd, inclusief de specifieke gebruikscategorieën zoals data-verificatie, digitale handtekeningen en encryptie/decryptie. Er MOET een planning en geteste werkende procedure zijn voor het vervangen en vernieuwen van certificaten en sleutels, gebaseerd op een gekende levensduur van het certificaat. |
---|---|
Onderwerp | Sleutelbeheer: Assetbeheer van sleutels en certificaten |
Informatieklasse | 1 2 3 4 5 |
BIV | BESCHIKBAARHEID INTEGRITEIT VERTROUWELIJKHEID |
Type maatregel | PREVENTIEF |
Cybersecurityconcept | BESCHERMEN |
Beleidsdomein | |
ISO 27001:2022 | Filter by labelThere are no items with the selected labels at this time. |
Dreigingen |
Â
Dit is een document voor publiek gebruik.