Informatieclassificatieraamwerk - Vlaamse overheid
Zie volgende link voor de termen en definities omschreven in het Informatieclassificatieraamwerk (ICR) van de Vlaamse overheid.
Termen en definities - Informatieclassificatieraamwerk (ICR)
Enterprise Architectuur - Digitaal Vlaanderen
Zie volgende link voor meer IT-generieke afkortingen en verklarende woordenlijst.
Afkortingenlijst / Verklarende woordenlijst - Enterprise Architectuur
ISMS - Digitaal Vlaanderen
Specifieke termen of bijkomende verklaringen van bestaande termen die van toepassing zijn op het ISMS van Digitaal Vlaanderen worden hieronder toegelicht.
Om vlot te navigeren binnen deze woordenlijst kunt u gebruik maken van onderstaande letters.
A | |||
Term | Voluit | Verklaring | Bron |
AAA | Authentication, Authorization, Accounting | Afkorting voor Authenticatie, Autorisatie, Administratie. | |
Aanval | Proberen een asset te vernietigen, bloot te leggen, te wijzigen, onbruikbaar te maken, te stelen of ongeautoriseerde toegang te verkrijgen tot of ongeautoriseerd gebruik te maken van een asset | ISO 27000:2018 | |
Account | Een account is een technische vertegenwoordiging van een fysieke of een virtuele identiteit. Een account laat een individu (fysieke identiteit) of toepassing (virtuele identiteit) toe zich te authenticeren in een al dan niet geautomatiseerd proces. We maken dus een onderscheid tussen; Een account dat een fysieke identiteit/persoon Een account dat een geautomatiseerd proces (batch), een applicatie of een systeem … toelaat zich te identificeren in een proces. | ISMS Digitaal Vlaanderen | |
Afgeleide maatregel | Actie om de oorzaak van een non-conformiteit weg te nemen en herhaling te voorkomen maatregel die is gedefinieerd als een functie van twee of meer waarden van basismetingen. | ISO 27000:2018 ISO/IEC/IEEE 15939:2017 | |
Alleen lezen toegang | Datamodus die overeenkomt met een transponder waarvan de data-inhoud vóór gebruik wordt gecodeerd en die niet kan worden gewijzigd door de lezer/ondervrager | ISO 21007:2005 | |
Antivirus | Programma dat is ontworpen om virussen te detecteren en mogelijk corrigerende maatregelen voor te stellen of te ondernemen. | ISO/IEC 2382:2015 | |
Architectuur (organisatie) | Reeks principes waarop de logische structuur en onderlinge relaties met een organisatie en bedrijfscontext zijn gebaseerd | ISO/TR 18307:2001 | |
Architectuur | Fundamentele concepten of eigenschappen van een systeem in zijn omgeving belichaamd in zijn elementen, relaties en in de principes van zijn ontwerp en evolutie | ISO/IEC/IEEE 42010:2011, 3.2 | |
Audit | Systematisch, onafhankelijk en gedocumenteerd proces voor het verkrijgen van auditinformatie en het objectief evalueren ervan om te bepalen in welke mate aan de auditcriteria wordt voldaan. Een audit kan een interne audit (eerste partij) of een externe audit (tweede partij of derde partij) zijn, en het kan een gecombineerde audit zijn (waarbij twee of meer disciplines worden gecombineerd). Een interne audit wordt uitgevoerd door de organisatie zelf, of namens haar door een externe partij. "Auditbewijs" en "auditcriteria" zijn gedefinieerd in ISO 19011. | ISO 27000:2018 | |
Authenticatie | Het verschaffen van zekerheid dat een geclaimd kenmerk van een entiteit juist is. | ISO 27000:2018 | |
Authenticiteit | Eigenschap dat een entiteit is wat zij beweert te zijn. | ISO 27000:2018 | |
B | |||
Term | Voluit | Verklaring | Bron |
Back-up | betekent het maken van een duplicaat van een bestand, programma, enz. als beveiliging tegen verlies of corruptie van het origineel | ISO 21745:2019 | |
basismaatregel | "Opmerking 1 bij de term: Een basismaatregel is functioneel onafhankelijk van andere maatregelen. [BRON: ISO/IEC/IEEE 15939:2017, 3.3, aangepast - Opmerking 2 bij het item is verwijderd.]" | ISO 27000:2018 | |
Bedreiging | mogelijke oorzaak van een ongewenst incident, dat tot schade aan een systeem of organisatie kan leiden (3.50) | ISO 27000:2018 | |
beheer van informatiebeveiliging | systeem waarmee de (3.50) informatiebeveiligingsactiviteiten (3.28) van een organisatie worden aangestuurd en gecontroleerd | ISO 27000:2018 | |
beheer van informatiebeveiligingsincidenten | reeks processen (3.54) voor het detecteren, rapporteren, beoordelen, reageren op, omgaan met en leren van informatiebeveiligingsincidenten (3.31) | ISO 27000:2018 | |
beheersysteem | "reeks onderling verbonden of op elkaar inwerkende elementen van een organisatie (3.50 om beleid vast te stellen (3.53) en doelstellingen (3.49) en processen (3.54) om die doelstellingen te bereiken Noot 1 bij de term: Een managementsysteem kan zich richten op één discipline of op meerdere disciplines. Opmerking 2 bij de term: De systeemelementen omvatten de structuur van de organisatie, rollen en verantwoordelijkheden, planning en werking. Opmerking 3 bij de term: De reikwijdte van een managementsysteem kan de hele organisatie omvatten, specifieke en geïdentificeerde functies van de organisatie, specifieke en geïdentificeerde delen van de organisatie, of een of meer functies binnen een groep organisaties. | ISO 27000:2018 | |
belanghebbenden | persoon of organisatie (3.3) die een beslissing of activiteit kan beïnvloeden, erdoor beïnvloed kan worden, of de indruk heeft dat hij erdoor beïnvloed wordt | ISO/TS 37008:2023 | |
beleid | intenties en richting van een organisatie (3,50), zoals formeel uitgedrukt door het topmanagement (3,75) | ISO 27000:2018 | |
beoordeling | "activiteit ondernomen om de geschiktheid, geschiktheid en effectiviteit (3.20) van het onderwerp te bepalen om vastgestelde doelstellingen te bereiken (3.49) [BRON: ISO Guide 73:2009, 3.8.2.2, aangepast - Opmerking 1 bij de term is verwijderd.]" | ISO 27000:2018 | |
beoordelingsobject | specifiek item dat wordt beoordeeld | ISO 27000:2018 | |
bescherming van persoonsgegevens | Implementatie van de AVG verordening (Zie AVG) | ||
beschikbaarheid | eigenschap dat het op verzoek toegankelijk en bruikbaar is door een geautoriseerde entiteit | ISO 27000:2018 | |
besmetting (malware) | Een actief virus of andere vormen van malware, exploit (zie malware) | ||
Bestaan (Audit) | TODO | ||
bestuursorgaan | "persoon of groep mensen die verantwoordelijk zijn voor de prestaties (3.52) en conformiteit van de organisatie (3.50) Opmerking 1 bij de term: Het bestuursorgaan kan in sommige rechtsgebieden een raad van bestuur zijn." | ISO 27000:2018 | |
betrouwbaarheid | eigenschap van consistent beoogd gedrag en resultaten | ISO 27000:2018 | |
beveiligingseis | eisen die een direct effect hebben op de veilige werking van een systeem of die conformiteit met een gespecificeerd beveiligingsbeleid afdwingen | ISO/IEC 21827:2008 | |
bevoorrechte toegang (privileged access) | In een technologische omgeving verwijst geprivilegieerde toegang naar accounts met meer mogelijkheden dan reguliere gebruikers. In een Linux-omgeving kan de rootgebruiker bijvoorbeeld gebruikers toevoegen, wijzigen of verwijderen; software installeren en verwijderen en toegang krijgen tot beperkte delen van besturingssystemen die niet toegankelijk zijn voor een standaardgebruiker. | ||
bewaartermijn (data) | tijdsduur gedurende welke gegevens (3.24) op een gegevensdrager (3.46) moeten worden bewaard | ISO/IEC 15944-9:2023 | |
bewijsmateriaal | direct meetbare kenmerken van een proces en/of product die een objectief, aantoonbaar bewijs vormen dat een specifieke activiteit aan een gespecificeerde eis voldoet. | ISO/IEC 21827:2008 | |
Broncode | computerinstructies en gegevensdefinities, uitgedrukt in een vorm die geschikt is voor invoer in een assembler, compiler of andere vertaler | ISO/IEC/IEEE 24765:2017 | |
C | |||
Term | Voluit | Verklaring | Bron |
Capaciteit | Beschikbare hoeveelheid systemen, infrastructuur, bandbreedte of enig ander bedrijfsmiddel van de organisatie. | ||
certificaat autoriteit | autoriteit die bevoegdheden toekent door attribuutcertificaten uit te geven | ETSI TR 119 001:1.2.1 | |
certificaatbeheer | proces dat de volledige levenscyclus bestrijkt, van de initialisatiefase tot de uitgiftefase en de annuleringsfase | ISO/IEC 27099:2022 | |
classificatie (ICR) | |||
Clouddienst | een of meer mogelijkheden die worden aangeboden via cloud computing en worden aangeroepen met behulp van een gedefinieerde interface | ISO/IEC 22123-1:2021 | |
COBIT | COBIT (Control Objectives for Information and Related Technologies) is een raamwerk gecreëerd door ISACA voor informatietechnologie (IT) management en IT-governance. | ||
command-and-control server | systeem dat effectief noodsituatiebeheer van alle beschikbare middelen ondersteunt in een voorbereidings-, incidentrespons-, continuïteits- en/of herstel-) proces | ||
competentie | vermogen om kennis en vaardigheden toe te passen om de beoogde resultaten te bereiken | ISO 27000:2018 | |
configuratieprofiel | Specificatie van de configuratie voor een systeem voor een bepaalde doeleinde | ||
content delivery netwerk (CDN) | Content Delivery Network | Centrale bron van informatie gebruikt voor het ophalen van software die veel word gebruikt door (Web Applicaties) | |
continue verbetering | terugkerende activiteit om de prestaties te verbeteren (3,52) | ISO 27000:2018 | |
continuiteit | vermogen van de organisatie om de levering van producten of diensten op een aanvaardbaar, vooraf gedefinieerd niveau voort te zetten na een disruptief incident | ISO/IEC 22301:2012 | |
Continuïteit van informatiebeveiliging | processen (3.54) en procedures voor het waarborgen van voortdurende informatiebeveiligingsactiviteiten (3.28). | ISO 27000:2018 | |
controle | "maatstaf die het risico wijzigt (3.61) Opmerking 1 bij de term: Controles omvatten elk proces (3.54), beleid (3.53), apparaat, praktijk of andere acties die het risico wijzigen (3.61). Opmerking 2 bij de term: Het is mogelijk dat controles niet altijd het beoogde of veronderstelde wijzigende effect uitoefenen. [BRON: ISO Guide 73:2009, 3.8.1.1 - Opmerking 2 bij de term is gewijzigd.]" | ISO 27000:2018 | |
controle doelstelling | verklaring waarin wordt beschreven wat er moet worden bereikt als resultaat van de implementatie van controles | ISO 27000:2018 | |
correctie | actie om een ​​gedetecteerde non-conformiteit te elimineren (3.47) | ISO 27000:2018 | |
corrigerende actie | actie om de oorzaak van een afwijking (3.47) weg te nemen en herhaling te voorkomen | ISO 27000:2018 | |
CPU | Central Processing Unit | Centrale verwerkingseenheid | ISO/IEC 19678:2015 |
crisis | gebeurtenis of situatie die de organisatie of de door haar geleverde diensten beïnvloedt of waarschijnlijk zal beïnvloeden en waarvoor meer dan de gebruikelijke middelen en/of organisatiestructuren nodig zijn om hiermee om te gaan | ISO 24527:2020(en) | |
D | |||
Term | Voluit | Verklaring | Bron |
database | verzameling van machinaal leesbare informatie (3.1.1.16), zo georganiseerd dat deze gemakkelijk toegankelijk is (3.11.1.01), beheerd en bijgewerkt | ISO 5127:2017 | |
datalek | inbreuk op de beveiliging die leidt tot de accidentele of onwettige vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking van of toegang tot beschermde gegevens die worden verzonden, opgeslagen of anderszins verwerkt | ISO/IEC 27040:2015 | |
decryptie | omkering van de overeenkomstige encryptie | ISO/IEC 11770-1:1996 | |
digitaal bewijsmateriaal | informatie of gegevens die in binaire vorm zijn opgeslagen of verzonden en waarop als bewijs kan worden vertrouwd | ISO/IEC 27037:2012 | |
DNS | hiërarchisch, gedistribueerd mondiaal naamgevingssysteem dat wordt gebruikt om entiteiten te identificeren die met internet zijn verbonden | ISO/TR 14873:2013 | |
doel/te behalen resultaat | "Opmerking 1 bij de term: Een doelstelling kan strategisch, tactisch of operationeel zijn. Opmerking 2 bij de term: Doelstellingen kunnen betrekking hebben op verschillende disciplines (zoals financiële, gezondheids- en veiligheids- en milieudoelstellingen) en kunnen op verschillende niveaus van toepassing zijn [zoals strategisch, organisatiebreed, project-, product- en proces(3.54)]. Opmerking 3 bij de term: Een doelstelling kan op andere manieren worden uitgedrukt, b.v. als een beoogd resultaat, een doel, een operationeel criterium, als een informatiebeveiligingsdoelstelling of door het gebruik van andere woorden met een vergelijkbare betekenis (bijvoorbeeld doel, doel of doelwit). Opmerking 4 bij de term: In de context van managementsystemen voor informatiebeveiliging worden door de organisatie informatiebeveiligingsdoelstellingen vastgesteld, in overeenstemming met het informatiebeveiligingsbeleid, om specifieke resultaten te bereiken." | ISO 27000:2018 | |
draagbare opslag apparatuur | Eenvoudig te connecteren data opslag media zoals USB, Externe hardeschijven etc. | ||
Dreiging | Zie bedreiging | ||
E | |||
Term | Voluit | Verklaring | Bron |
e-mail server | |||
Effectiviteit (beheersmaatregel) | ISO 27000: “Mate waarin geplande activiteiten worden gerealiseerd en geplande resultaten worden behaald”. Effectiviteit, in context van beheersmaatregelen, geeft aan of een beheersmaatregel het risico mitigeert waarvoor het bedoeld is. Toetsing van effectiviteit vindt plaats middels formele audit technieken en, afhankelijk van de diepgang van toetsing, geeft een bepaalde mate van zekerheid over de effectieve werking van een maatregel. Meestal wordt deze toetsing uitgedrukt in effectiviteit van de Opzet, het Bestaan en en de Werking van een beheersmaatregel. Zie ook Maturiteit. | ISO 27000:2018 en NOREA | |
eigenaar | Natuurlijke persoon met een toegewezen verantwoordelijkheid voor een entiteit. Bijvoorbeeld: processen, afdelingen, hardware, infrastructuur, organisatie, toepassingen of enig ander bedrijfsmiddel of entiteit. | ||
encryptie standaard | |||
end-point-security | |||
escrow overeenkomst | |||
externe auditor | |||
externe context | externe omgeving waarin de organisatie haar doelstellingen probeert te bereiken (3.49) Opmerking 1 bij de term: Externe context kan het volgende omvatten: de culturele, sociale, politieke, juridische, regelgevende, financiële, technologische, economische, natuurlijke en competitieve omgeving, zowel internationaal, nationaal, regionaal als lokaal; | ISO 27000:2018 | |
F | |||
Term | Voluit | Verklaring | Bron |
faciliteit | ruimtes en paden die een specifieke infrastructuur huisvesten | ISO/IEC 22237-1:2021 | |
firewall | soort beveiligingsbarrière geplaatst tussen netwerkomgevingen – bestaande uit een speciaal apparaat of een combinatie van verschillende componenten en technieken – waardoor al het verkeer van de ene netwerkomgeving naar de andere gaat, en vice versa, en alleen geautoriseerd verkeer, zoals gedefinieerd door de lokale beveiliging beleid mag passeren | ISO/IEC 27033-1:2015 | |
G | |||
Term | Voluit | Verklaring | Bron |
gebeurtennis | "Het optreden of de verandering van een bepaalde reeks omstandigheden Opmerking 1 bij de term: Een gebeurtenis kan uit één of meerdere gebeurtenissen bestaan ​​en kan meerdere oorzaken hebben. Opmerking 2 bij de term: Een gebeurtenis kan bestaan ​​uit iets dat niet gebeurt. Opmerking 3 bij de term: Een gebeurtenis kan soms een “incident” of “ongeval” worden genoemd. [BRON: ISO Guide 73:2009, 3.5.1.3, aangepast - Opmerking 4 bij de term is verwijderd.]" | ISO 27000:2018 | |
gebruikersapparatuur | Apparatuur die door eindgebruikers direct word gebruikt. | ||
gedocumenteerde informatie | informatie die moet worden beheerd en onderhouden door een organisatie (3.50) en het medium waarop deze is opgeslagen Opmerking 1 bij de term: Gedocumenteerde informatie kan in elk formaat en medium en uit elke bron voorkomen. Opmerking 2 bij de term: Gedocumenteerde informatie kan verwijzen naar het managementsysteem (3.41, inclusief bijbehorende processen (3.54); informatie die is gecreëerd om de organisatie (3.50) te laten functioneren (documentatie); bewijs van behaalde resultaten (records). | ISO 27000:2018 | |
gedragscode | Regelement voor personeel. | ||
geheimhoudeingsovereenkomst | contract waarbij de partijen overeenkomen de informatie die onder het contract valt, niet openbaar te maken | ISO 20771:2020 | |
geïnteresseerde (voorkeursterm) | persoon of organisatie (3.50) die een beslissing of activiteit kan beïnvloeden, erdoor beïnvloed kan worden, of zichzelf als beïnvloeder kan beschouwen | ISO 27000:2018 | |
gemeenschap voor het delen van informatie | "groep organisaties (3,50) die overeenkomen informatie te delen Opmerking 1 bij de term: Een organisatie kan een individu zijn." | ISO 27000:2018 | |
geografische filter (geo blocking) | Het blokkeren van gebruikers op basis van geografische locatie. | ||
gevolg | "resultaat van een gebeurtenis (3.21) die van invloed is op de doelstellingen (3.49) Opmerking 1 bij de term: Een gebeurtenis kan een reeks gevolgen hebben. Opmerking 2 bij de term: Een gevolg kan zeker of onzeker zijn en is in de context van informatiebeveiliging doorgaans negatief. Opmerking 3 bij de term: Gevolgen kunnen kwalitatief of kwantitatief worden uitgedrukt. Opmerking 4 bij de term: De eerste gevolgen kunnen escaleren door domino-effecten. [BRON: ISO-gids 73:2009, 3.6.1.3, aangepast - Opmerking 2 bij de term is gewijzigd na ""en"".]" | ISO 27000:2018 | |
H | |||
Term | Voluit | Verklaring | Bron |
hardening profiel | Configuratie profiel specifiek gericht op het beschermen van het bedriijfsmiddel. | ||
hardware encryptie | |||
herstelactiviteit | Activiteit die is gespecificeerd in een DRP om de geraakte dienst te herstellen. | ||
I | |||
Term | Voluit | Verklaring | Bron |
inbraakdetectiesysteem (IDS) | informatiesystemen die worden gebruikt om te identificeren dat een inbraak is geprobeerd, plaatsvindt of heeft plaatsgevonden | ISO/IEC 27039:2015 | |
indicator | maatregel (3.42) die een schatting of evaluatie oplevert | ISO 27000:2018 | |
informatie Systeem | verzameling toepassingen, diensten, informatietechnologiemiddelen of andere informatieverwerkingscomponenten | ISO 27000:2018 | |
informatiebehoefte | inzicht nodig om doelstellingen (3.49), doelen, risico's en problemen te beheren [BRON: ISO/IEC/IEEE 15939:2017, 3.12] | ISO 27000:2018 | |
informatiebeveiliging | "behoud van vertrouwelijkheid (3.10), integriteit (3.36) en beschikbaarheid (3.Z) van informatie Opmerking 1 bij de term: Daarnaast kunnen ook andere eigenschappen, zoals authenticiteit (3.6), verantwoording, onweerlegbaarheid (3.48) en betrouwbaarheid (3.55) een rol spelen." | ISO 27000:2018 | |
informatiebeveiligingsevenement | geïdentificeerde gebeurtenis van een systeem-, dienst- of netwerkstatus die wijst op een mogelijke schending van het informatiebeveiligingsbeleid (3.28), het beleid (3.53) of het falen van controles (3.14), of een voorheen onbekende situatie die relevant kan zijn voor de beveiliging | ISO 27000:2018 | |
informatiebeveiligingsincident | een enkele of een reeks ongewenste of onverwachte informatiebeveiligingsgebeurtenissen (3.30) die een aanzienlijke kans hebben de bedrijfsactiviteiten in gevaar te brengen en de informatiebeveiliging te bedreigen (3.28) | ISO 27000:2018 | |
informatiebeveiligingseis | eis vanuit informatiebeveilingsoverwegingen. | ||
informatieklasse | |||
informatiesysteem | |||
informatieveiligheid | |||
informatieveiligheidsrisico | |||
informatieverwerkingsfaciliteiten | elk informatieverwerkingssysteem, dienst of infrastructuur, of de fysieke locatie waarin deze zich bevindt | ISO 27000:2018 | |
instant messaging | |||
integriteit | eigenschap van juistheid en volledigheid | ISO 27000:2018 | |
interne audit | |||
interne context | "interne omgeving waarin de organisatie (3.50) haar doelstellingen probeert te bereiken Opmerking 1 bij de term: Interne context kan het volgende omvatten: bestuur, organisatiestructuur, rollen en verantwoordelijkheden; | ISO 27000:2018 | |
IoT | Internet of Things | infrastructuur van onderling verbonden objecten, mensen, systemen en informatiebronnen samen met intelligente diensten om hen in staat te stellen informatie uit de fysieke en virtuele wereld te verwerken en te reageren | ISO/IEC 23093-1:2022 |
ISAE | International Standard on Assurance Engagements | Standaarden voor het vastellen van conformiteit aan interne controls die de effectiviteit van de orgnaisatie meten. | |
ISMS | Information Security Management System | Beheer systeem om informatieveiligheid continue te verbeteren. | |
ISO 27001 | Standaard voor implementeren en beheren van een ISMS. | ||
ISO 27002 | beste praktijkrichtlijn voor het implementeren van ISO 27001 | ||
J | |||
Term | Voluit | Verklaring | Bron |
jailbreak | wijzigen (een smartphone of ander elektronisch apparaat) om beperkingen op te heffen die zijn opgelegd door de fabrikant of exploitant, b.v. om de installatie van ongeautoriseerde software mogelijk te maken. | ||
K | |||
Term | Voluit | Verklaring | Bron |
Kwetsbaarheid | zwakte van een actief of controlemiddel (3.14) dat kan worden uitgebuit door een of meer bedreigingen (3.74) | ISO 27000:2018 | |
Kwetsbaarheid | Het aanwezig zijn van een specifieke dreiging die kan optreden met een bepaalde waarschijnlijkheid, en de effectiviteit van de beheersmaatregelen, resulteert al dan niet in een kwetsbaarheid voor de organisatie en het informatieasset in het domein van de risicobeoordeling. | ||
L | |||
Term | Voluit | Verklaring | Bron |
least-privilege principle | |||
leverancier | Entiteit die een dienst levert aan de organisatie. | ||
M | |||
Term | Voluit | Verklaring | Bron |
Maturiteit (beheersmaatregel) | Maturiteit, in context van beheersmaatregelen, geeft aan in welke mate een beheersmaatregel werd geïmplementeerd op basis van een informele bevraging en toetsing. Het geeft een indicatie van de opzet en het bestaan van een maatregel, maar geeft geen zekerheid over de effectieve werking van een maatregel. Zie ook Effectiviteit. | ||
MDM | Mobile Device Management | Mobile device management is het beheer van mobiele apparaten, zoals smartphones, tabletcomputers en laptops. MDM wordt meestal geïmplementeerd met behulp van een product van derden dat beheerfuncties biedt voor bepaalde leveranciers van mobiele apparaten. | |
meeteenheid | "variabele waaraan een waarde wordt toegekend als resultaat van de meting (3.43) [BRON: ISO/IEC/IEEE 15939:2017, 3.15, aangepast - Opmerking 2 bij het item is verwijderd.]" | ISO 27000:2018 | |
meetfunctie | "algoritme of berekening uitgevoerd om twee of meer basismetingen te combineren (3.8) [BRON: ISO/IEC/IEEE 15939:2017, 3.20]" | ISO 27000:2018 | |
meetmethode | "logische opeenvolging van bewerkingen, generiek beschreven, gebruikt bij het kwantificeren van een attribuut met betrekking tot een gespecificeerde schaal Opmerking 1 bij de term: Het type meetmethode hangt af van de aard van de bewerkingen die worden gebruikt om een attribuut te kwantificeren (3.4). Er zijn twee soorten te onderscheiden:
[BRON: ISO/IEC/IEEE 15939:2017, 3.21, aangepast - Opmerking 2 bij het item is verwijderd.]" | ISO 27000:2018 | |
meting | proces (3.54) om een waarde te bepalen | ISO 27000:2018 | |
N | |||
Term | Voluit | Verklaring | Bron |
NDA | Non Disclosure Agreement | Zie geheimhoudingsverklaring | |
netwerk adres | Zie IP adres | ||
netwerkapparatuur | Bedrijfsmiddelen die de netwerk infrastructuur verzorgen. | ||
netwerkschema | Overzicht van de netwerk infrastructuur. | ||
netwerksegregatie | Beoefening van afscheiden van kritieke netwerk-bedrijfsmiddelen. | ||
niet geautoriseerde toegang | Toegang die niet is toegekend doormiddel van een administratief systeem door een bevoegd persoon in opdracht van een eigenaar. | ||
NIS | Voorloper van de NIS II wetgeving (Zie NIS II) | ||
NIS II | De NIS2-richtlijn is de EU-brede wetgeving op het gebied van cyberbeveiliging. Het voorziet in juridische maatregelen om het algemene niveau van cyberbeveiliging in de EU te verhogen. | ||
NIST | National Institute Standards and Technology | Nationaal Instituut voor Standaarden en Technologie (Verenigde Staten) | |
niveau van risico | omvang van een risico (3.61), uitgedrukt in termen van de combinatie van gevolgen (3.12) en hun [BRON: ISO-gids 73:2009, 3.6.1.8, aangepast - "of combinatie van risico's" is verwijderd in de | ISO 27000:2018 | |
non-conformiteit | niet voldoen aan een eis (3.56) | ISO 27000:2018 | |
noodprocedure | Procedure die word gestart in een DRP om een crisis situatie te mitigeren. | ||
NTP | network time protocol | belangrijkste tijdsynchronisatie- en distributieprotocol gebruikt op internet (RFC-1305); | ISO 11073-90101:2008 |
O | |||
Term | Voluit | Verklaring | Bron |
OCSP | protocol voor het bepalen van de huidige status van een certificaat (3.7) in plaats van of als aanvulling op de controle aan de hand van een periodieke CRL en dat de gegevens specificeert die moeten worden uitgewisseld tussen een applicatie die de status van een certificaat controleert en de server die die status levert | ISO/IEC 27099:2022 | |
onaanvaardbaar gedrag | Gedrag dat niet voldoet aan de gesloten overeenkomst met deze kracht (en in het verlengde de gedragscode). | ||
onderleverancier | organization (3.16) or individual contracted by the supplier (3.30) to perform a specific part of a contract | ISO 20400:2017 | |
ontwikkelprocess | proces waarbij gebruikersbehoeften worden vertaald naar een softwareproduct | ISO/IEC/IEEE 24765:2017 | |
onweerlegbaarheid | vermogen om het optreden van een geclaimde gebeurtenis (3.21) of handeling en de daaruit voortvloeiende entiteiten te bewijzen | ISO 27000:2018 | |
openbaar certificaat | openbare sleutelinformatie van een entiteit, ondertekend door de certificeringsinstantie en daardoor onvervalsbaar gemaakt | ISO/IEC 9798-1:2010 | |
openbare sleutel | sleutel van het asymmetrische sleutelpaar van een entiteit, die doorgaans openbaar kan worden gemaakt zonder de veiligheid in gevaar te brengen | ISO/IEC 11770-1:2010 | |
Opzet (Audit) | TODO | ||
organisatie | "persoon of groep mensen die zijn eigen functies heeft met verantwoordelijkheden, bevoegdheden en relaties om zijn doelstellingen te bereiken (349) Opmerking 1 bij de term: Het begrip organisatie omvat, maar is niet beperkt tot, eenmanszaken, vennootschappen, vennootschappen, firma's, ondernemingen, autoriteiten, vennootschappen, liefdadigheidsinstellingen of instellingen, of een deel of combinatie daarvan, al dan niet opgericht, publiek of privaat. " | ISO 27000:2018 | |
overeenstemming | vervulling van een vereiste (3.56) | ISO 27000:2018 | |
P | |||
Term | Voluit | Verklaring | Bron |
patch | softwarecomponent die, indien geïnstalleerd, direct bestanden of apparaatinstellingen wijzigt die verband houden met een andere softwarecomponent, zonder het versienummer of de releasegegevens voor de gerelateerde softwarecomponent te wijzigen | ISO/IEC 19770-2:2015 | |
penetratietest | testing used in vulnerability analysis for vulnerability assessment, trying to defeat vulnerabilities of the TOE based on the information about the TOE gathered during the relevant evaluation activities | ISO/IEC 19989-1:2020 | |
personeelszaken | Afdeling verantwoordelijk voor het administreten van het personeelsbestand inclusief de definities van rollen, functies en verantwoordelijkheden. | ||
persoonsgegevens | |||
persoonsinformatie (PII) | personally identifiable information | alle informatie die (a) kan worden gebruikt om een verband te leggen tussen de informatie en de natuurlijke persoon op wie deze informatie betrekking heeft, of (b) direct of indirect verbonden is of kan zijn met een natuurlijke persoon | ISO/IEC 22123-3:2023 |
prestatie meetbaar resultaat | Opmerking 1 bij de term: Prestaties kunnen betrekking hebben op kwantitatieve of kwalitatieve bevindingen. Opmerking 2 bij de term: Prestaties kunnen betrekking hebben op het beheer van activiteiten, processen (3.54), producten (inclusief diensten), systemen of organisaties (3.50). | ISO 27000:2018 | |
primaire gebruiker | gebruiker (3.20) die met het systeem communiceert om de primaire doelen te bereiken | ISO/IEC 25030:2019 | |
probleem (ITIL) | een (potentiële) oorzaak van één of meer incidenten. | ITIL V4 | |
procedure | gespecificeerde manier om een activiteit of proces uit te voeren | ISO 9000:2015 | |
proces | reeks onderling verbonden of op elkaar inwerkende activiteiten die input in output transformeren | ISO 27000:2018 | |
professional op het gebied van informatiebeveiligingsbeheersysteem (ISMS). | persoon die een of meer informatiebeveiligingsbeheersysteemprocessen opzet, implementeert, onderhoudt en voortdurend verbetert (3.54) | ISO 27000:2018 | |
ptp precision time protocol | Het Precision Time Protocol is een protocol dat wordt gebruikt om klokken in een computernetwerk te synchroniseren. Op een lokaal netwerk bereikt het een kloknauwkeurigheid in het bereik van minder dan een microseconde, waardoor het geschikt is voor meet- en regelsystemen. | ||
Q | |||
Term | Voluit | Verklaring | Bron |
R | |||
Term | Voluit | Verklaring | Bron |
raamwerkcontracten | Contracten die alle dienstenverlening binnen een perseel van de Vlaamse Overheid vervullen. | ||
RAID | redundante reeks onafhankelijke schijven | ISO 16484-2:2004 | |
randapparatuur | apparaat dat is aangesloten op een digitaal apparaat om de functionaliteit ervan uit te breiden | ISO/IEC 27037:2012 | |
rechtsgebied | omvang of reikwijdte van rechterlijke, wetshandhavings- of andere autoriteit | ISO 15836-2:2019 | |
reikwijdte van de audit | reikwijdte en grenzen van een audit (3.3) | ISO 27000:2018 | |
removable media | Draagbaar gegevensopslagmedium dat kan worden toegevoegd aan of verwijderd van een computerapparaat of netwerk. Opmerking: Voorbeelden omvatten, maar zijn niet beperkt tot: optische schijven (cd, dvd, Blu-ray); externe / verwijderbare harde schijven; externe/verwijderbare Solid State Disk (SSD)-schijven; magnetische/optische banden; flash-geheugenapparaten (USB, eSATA, flashdrive, thumbdrive); flash-geheugenkaarten (Secure Digital, CompactFlash, Memory Stick, MMC, xD); en andere externe/verwisselbare schijven (floppy, Zip, Jaz, Bernoulli, UMD). | NIST Glossary | |
Responsible disclosure | Een Responsible Disclosure policy, ook wel Vulnerability Disclosure policy genoemd, beschrijft hoe een organisatie omgaat met meldingen van kwetsbaarheden. Het is een verklaring met juridische waarde. Door een responsible disclosure te publiceren stelt de organisatie regels vast die eenieder die kwetsbaarheden in de betrokken systemen hebben ontdekt, moeten naleven. | ISMS Digitaal Vlaanderen | |
restrisico | "risico (3,61) dat overblijft na risicobehandeling (3,72) Opmerking 1 bij de term: Het restrisico kan een niet-geïdentificeerd risico omvatten. Opmerking 2 bij de term: Het resterende risico kan ook worden aangeduid als "behouden risico". | ISO 27000:2018 | |
revocatie (PKI / Certificaten) | Het terugtrekken van een certificaat, wat de geldigheid ervan nietigg verklaart. | ||
rijksregister-BIS | Het bis-nummer is een uniek identificatienummer voor personen die niet ingeschreven zijn in het Rijksregister, maar die toch een relatie hebben met de Belgische overheden. BelgianIDproopent in nieuw venster | ||
risico | "effect van onzekerheid op doelstellingen (3.49) Opmerking 1 bij de term: Een effect is een afwijking van het verwachte – positief of negatief. Opmerking 2 bij de term: Onzekerheid is de toestand, zelfs gedeeltelijk, van een tekort aan informatie met betrekking tot, begrip of kennis van een gebeurtenis, de gevolgen ervan of de waarschijnlijkheid ervan. Opmerking 3 bij de term: Risico wordt vaak gekarakteriseerd door verwijzing naar potentiële "gebeurtenissen" (zoals gedefinieerd in ISO Gids 73:2009, 3.5.1.3) en "gevolgen" (zoals gedefinieerd in ISO Gids 73:2009, 3.6. 1.3), of een combinatie hiervan. Opmerking 4 bij de term: Risico wordt vaak uitgedrukt in termen van een combinatie van de gevolgen van een gebeurtenis (inclusief veranderingen in omstandigheden) en de daarmee samenhangende ""waarschijnlijkheid"" (zoals gedefinieerd in ISO-gids 73:2009, 3.6.1.1) van een gebeurtenis . Opmerking 5 bij de term: In de context van managementsystemen voor informatiebeveiliging kunnen informatiebeveiligingsrisico's worden uitgedrukt als het effect van onzekerheid op de informatiebeveiligingsdoelstellingen. Opmerking 6 bij de term: Informatiebeveiligingsrisico's houden verband met de mogelijkheid dat bedreigingen misbruik maken van de kwetsbaarheden van een informatiemiddel of een groep informatiemiddelen en daardoor schade toebrengen aan een organisatie." | ISO 27000:2018 | |
risico analyse | "process (3.54) to comprehend the nature of risk (3.61) and to determine the level of risk (3.39) Note 1 to entry: Risk analysis provides the basis for risk evaluation (3.6Z) and decisions about risk treatment (3.72). Note 2 to entry: Risk analysis includes risk estimation. [SOURCE: ISO Guide 73:2009, 3.6.1]" | ISO 27000:2018 | |
risico behandeling | "proces (3.54) om risico te wijzigen (3.61) Opmerking 1 bij de term: Risicobehandeling kan het volgende inhouden: het vermijden van het risico door te besluiten niet te beginnen of door te gaan met de activiteit die aanleiding geeft tot het risico; risico nemen of vergroten om een kans te grijpen; het verwijderen van het risico: het veranderen van de waarschijnlijkheid (3.40); het veranderen van de gevolgen (3.12); het delen van het risico met een andere partij(en) (inclusief contracten en risicofinanciering);
Opmerking 2 bij de term: Risicobehandelingen die negatieve gevolgen aanpakken, worden soms "risicobeperking", "risico-eliminatie", "risicopreventie" en "risicovermindering" genoemd. Opmerking 3 bij de term: Risicobehandeling kan nieuwe risico's creëren of bestaande risico's wijzigen. [BRON: ISO-gids 73:2009, 3.8.1, aangepast - "Beslissing" is vervangen door "keuze" in Toelichting 1 naar binnen.]" | ISO 27000:2018 | |
risico eigenaar | persoon of entiteit met de verantwoordelijkheid en bevoegdheid om een risico te beheren (3.61) [BRON: ISO-gids 73:2009, 3.5.1.5] | ISO 27000:2018 | |
risico-identificatie | "proces (3.54) van het vinden, herkennen en beschrijven van risico's (3.61) Opmerking 1 bij de term: Risico-identificatie omvat de identificatie van risicobronnen, gebeurtenissen (3.21), hun oorzaken en hun potentiële gevolgen (3.12). Opmerking 2 bij de term: Risico-identificatie kan betrekking hebben op historische gegevens, theoretische analyses, geïnformeerde en deskundige meningen, en de behoeften van belanghebbenden (3.37). [BRON: ISO-gids 73:2009, 3.5.1]" | ISO 27000:2018 | |
risicoacceptatie | "informed decision to take a particular risk (3.61) Note 1 to entry: Risk acceptance can occur without risk treatment (3.72) or during the process (3.54) of risk treatment. Note 2 to entry: Accepted risks are subject to monitoring (3.46) and review (3.58). [SOURCE: ISO Guide 73:2009, 3.7.1.6]" | ISO 27000:2018 | |
risicobeheerproces | "systematische toepassing van managementbeleid (3.53), procedures en praktijken op de activiteiten van communiceren, raadplegen, de context vaststellen en risico's identificeren, analyseren, evalueren, behandelen, monitoren en herzien (3.61) Opmerking 1 bij de term: ISO/IEC 27005 gebruikt de term "proces" (3.54) om het risicobeheer in zijn geheel te beschrijven. De elementen binnen het risicobeheerproces (3.69) worden "activiteiten" genoemd. [BRON: ISO Guide 73:2009, 3.1, aangepast - Opmerking 1 bij de term is toegevoegd.] | ISO 27000:2018 | |
risicobeoordeling | algemeen proces (3.54) van risico-identificatie (3.68), risicoanalyse (3.63) en risico-evaluatie (3.67) [BRON: ISO-gids 73:2009, 3.4.1] | ISO 27000:2018 | |
risicobeoordeling | "proces (3.54) voor het vergelijken van de resultaten van de risicoanalyse (3.63) met risicocriteria (3.66) om te bepalen of het risico (3.61) en/of de omvang ervan aanvaardbaar of aanvaardbaar is Opmerking 1 bij de term: Risico-evaluatie helpt bij de beslissing over risicobehandeling (3.72). [BRON: ISO-gids 73:2009, 3.7.1]" | ISO 27000:2018 | |
risicocommunicatie en -advies | "reeks continue en iteratieve processen (3.54) die een organisatie uitvoert om informatie te verstrekken, te delen of te verkrijgen, en om een dialoog aan te gaan met belanghebbenden (3.37) over het beheer van risico's (3.61) Opmerking 1 bij de term: De informatie kan betrekking hebben op het bestaan, de aard, de vorm, de waarschijnlijkheid (3.41), de betekenis, de evaluatie, de aanvaardbaarheid en de behandeling van risico's. Opmerking 2 bij de term: Overleg is een tweerichtingsproces van geïnformeerde communicatie tussen een organisatie (3.50) en haar belanghebbenden over een kwestie, voordat er een besluit wordt genomen of een richting over die kwestie wordt bepaald. Overleg wel een proces dat een beslissing beïnvloedt door middel van invloed in plaats van macht; En | ISO 27000:2018 | |
risicocriteria | "referentiekader waartegen de significantie van het risico (3.61) wordt beoordeeld Opmerking 1 bij de term: Risicocriteria zijn gebaseerd op organisatiedoelstellingen, externe context (3.22) en interne context (3.38). Opmerking 2 bij de term: Risicocriteria kunnen worden afgeleid uit normen, wetten, beleid (3.53) en andere eisen (3.56). [BRON: ISO-gids 73:2009, 3.3.1.3]" | ISO 27000:2018 | |
risicomanagement | "gecoördineerde activiteiten om een organisatie te sturen en te controleren (3.50) met betrekking tot risico's (3.61) [BRON: ISO-gids 73:2009, 2.1]" | ISO 27000:2018 | |
rol | Verantwoordelijkheden van een arbeidskracht die onderdeel zijn of de complete functie vervullen. | ||
rooten (van een mobiel apparaat) | Zie jailbreak | ||
S | |||
Term | Voluit | Verklaring | Bron |
SAST | Static Application Security Testing | een reeks technologieën die zijn ontworpen om de broncode, bytecode en binaire bestanden van applicaties te analyseren op coderings- en ontwerpomstandigheden die indicatief zijn voor beveiligingsproblemen. SAST-oplossingen analyseren een applicatie van binnenuit terwijl deze niet actief is. | Gartner Glossary |
SD-WAN | Software Defined Wide Area Network | oplossingen bieden een vervanging voor traditionele WAN-routers en staan agnostisch tegenover WAN-transporttechnologieën. SD-WAN biedt dynamische, op beleid gebaseerde selectie van applicatiepaden over meerdere WAN-verbindingen en ondersteunt service chaining voor aanvullende services zoals WAN-optimalisatie en firewalls. | Gartner Glossary |
SDN | Software Defined Networking | een reeks technieken die het mogelijk maken om netwerkbronnen direct te programmeren, orkestreren, controleren en beheren, wat het ontwerp, de levering en de werking van netwerkdiensten op een dynamische en schaalbare manier vergemakkelijkt. | ITU-T Y.3300 |
SIEM | Security Information and Event Management | Security Information and Event Management (SIEM)-technologie ondersteunt de detectie van bedreigingen, compliance en het beheer van beveiligingsincidenten door het verzamelen en analyseren (zowel bijna realtime als historisch) van beveiligingsgebeurtenissen, evenals een grote verscheidenheid aan andere gebeurtenis- en contextuele gegevensbronnen. De kernmogelijkheden zijn een brede reikwijdte van het verzamelen en beheren van loggebeurtenissen, de mogelijkheid om loggebeurtenissen en andere gegevens uit verschillende bronnen te analyseren, en operationele mogelijkheden (zoals incidentbeheer, dashboards en rapportage). | Gartner Glossary |
SOC | Security Operations Center | A security operations center (SOC) is the focal point for security operations and computer network defense for an organization. The purpose of the SOC is to defend and monitor an organization’s systems and networks (i.e., cyber infrastructure) on an ongoing basis. The SOC is also responsible for detecting, analyzing, and responding to cybersecurity incidents in a timely manner. The organization staffs the SOC with skilled technical and operational personnel (e.g., security analysts, incident response personnel, systems security engineers) and implements a combination of technical, management, and operational | NIST SP 800-53 |
Software | software, instructies die een computer vertellen wat hij moet doen. Software omvat de volledige reeks programma's, procedures en routines die verband houden met de werking van een computersysteem. De term werd bedacht om deze instructies te onderscheiden van hardware, dat wil zeggen de fysieke componenten van een computersysteem. Een reeks instructies die de hardware van een computer aanstuurt om een taak uit te voeren, wordt een programma of softwareprogramma genoemd. | Encyclopedia Brittanica | |
speciale bevoegdheden | Bevoegheden die niet in de reguliere administratie systemen van toegang en bevoegdheden geadministreerd kunnen worden. | ||
SPOF | single point of failure | type storing: als een deel van een systeem faalt, werkt het hele systeem niet | ISO/IEC 27033-4:2014 |
SSAE | Statement on Standards for Attestation Engagements | Attestatie document dat aangeeft dat de organisatie een bepaalde effectiviteit en conformiteit behaalt. | |
standaard voor beveiligingsimplementatie | document dat geautoriseerde manieren specificeert om beveiliging te realiseren | ISO 27000:2018 | |
Storing | Een of meerdere onbeschikbare systemen of diensten | ||
Systeemontwikkeling | Systeemontwikkeling is de ontwikkeling van een systeem. Dit kan zowel het ontwerp en de constructie van een nieuw systeem zijn als de modificatie van een bestaand systeem. | ||
T | |||
Term | Voluit | Verklaring | Bron |
technische kwetsbaarheid | Zwakte in een informatiesysteem, systeembeveiligingsprocedures, interne controles of implementatie die kunnen worden uitgebuit of geactiveerd door een bedreigingsbron. | FIPS 200 (NIST) | |
testgegevens | gegevens die zijn aangemaakt of geselecteerd om te voldoen aan de inputvereisten voor het uitvoeren van een of meer testgevallen, die kunnen worden gedefinieerd in het testplan, de testcase of de testprocedure | ISO/IEC/IEEE 24765:2017 | |
tijdsbron | interne of externe component van een informatiesysteem dat een betrouwbare en objectieve tijdsreferentie biedt die aan de vereisten voldoet | ISO 14641:2018 | |
Toegangscontrole | middelen om ervoor te zorgen dat de toegang tot activa wordt geautoriseerd en beperkt op basis van zakelijke en beveiligingsvereisten (3.56) | ISO 27000:2018 | |
Toegangsrecht | autorisatie aan een kracht om toegang te krijgen tot een bron (3.14) | ISO/IEC 29146:2016 | |
Toezicht houden | "het vaststellen van de status van een systeem, een proces (3.54) of een activiteit Opmerking 1 bij de term: Om de status te bepalen kan het nodig zijn om te controleren, toezicht te houden of kritisch te observeren." | ISO 27000:2018 | |
Topmanagement | "persoon of groep mensen die een organisatie leidt en controleert (3,50 op het hoogste niveau.) Opmerking 1 bij de term: Het topmanagement heeft de macht om autoriteit te delegeren en middelen binnen de organisatie ter beschikking te stellen. Opmerking 2 bij de term: Als de reikwijdte van het managementsysteem (3.41) slechts een deel van een organisatie bestrijkt, verwijst het topmanagement naar degenen die dat deel van de organisatie leiden en controleren. Opmerking 3 bij de term: Het topmanagement wordt ook wel uitvoerend management genoemd en kan ook de Chief Executive omvatten Officers, Chief Financial Officers, Chief Information Officers en soortgelijke functies." | ISO 27000:2018 | |
U | |||
Term | Voluit | Verklaring | Bron |
uitbesteden | "een regeling treffen waarbij een externe organisatie (3.50) een deel van de functie of het proces van een organisatie uitvoert 3.54) Opmerking 1 bij de term: Een externe organisatie valt buiten de reikwijdte van het managementsysteem (3.41), hoewel de uitbestede functie of het uitbestede proces wel binnen de reikwijdte valt." | ISO 27000:2018 | |
V | |||
Term | Voluit | Verklaring | Bron |
veilige verwijdering (secure disposal) | vernietiging van een document, in welk formaat dan ook, waardoor het onbruikbaar wordt en de reconstructie van alle informatie die daarin staat permanent wordt uitgeschakeld. | ||
veiligheidsprofiel | karakterisering van beveiligingseisen in een lijst. | ||
veiligheidstandaard | Specificatie van concrete eisen en verplichtingen uit een beleidsdocument. | ||
vereiste | "behoefte of verwachting die wordt uitgesproken, doorgaans impliciet of verplicht Opmerking 1 bij de term: "Over het algemeen impliciet" betekent dat het voor de organisatie en belanghebbenden gebruikelijk of gangbaar is dat de overwogen behoefte of verwachting impliciet is. Opmerking 2 bij de term: Een gespecificeerde eis is een eis die bijvoorbeeld in gedocumenteerde informatie wordt vermeld." | ISO 27000:2018 | |
Vertrouwde informatiecommunicatie-entiteit | autonome organisatie (3.50) die informatie-uitwisseling ondersteunt binnen een gemeenschap die informatie deelt (3.34) | ISO 27000:2018 | |
Vertrouwelijke informatie | informatie die niet bedoeld is om beschikbaar te worden gesteld of bekendgemaakt aan ongeautoriseerde personen, entiteiten (3.1.11) of processen (3.1.27) | ||
Vertrouwelijkheid | eigenschap dat informatie niet beschikbaar wordt gesteld of openbaar wordt gemaakt aan ongeautoriseerde personen, entiteiten of processen (3.54) | ISO 27000:2018 | |
Virtuele machine | softwaregedefinieerde volledige uitvoeringsstack bestaande uit gevirtualiseerde hardware (3.6), besturingssysteem (gastbesturingssysteem) en applicaties | ISO/IEC 21878:2018 | |
Virus | type malware (Zie Malware): software die is ontworpen met kwade bedoelingen en functies of mogelijkheden bevat die mogelijk direct of indirect schade kunnen toebrengen aan de gebruiker en/of het systeem van de gebruiker | ISO/IEC 27039:2015 | |
Vlaamse arbeidsregelement | Het arbeidsreglement verzamelt de rechten en plichten van werkgever en werknemer. Het is een praktische vertaling van de afspraken die in de arbeidsovereenkomst staan. Elke werkgever moet een arbeidsreglement opstellen zodra hij één werknemer in dienst heeft. | ||
Vlaamse deontologische code | Elke personeelslid van de Vlaamse overheid moet zich houden aan de normen en basisregels die vastgelegd zijn in de deontologische code van de Vlaamse overheid en de arbeidsreglementen van de afzonderlijke diensten. | ||
Vlaamse ICT-code | Als personeelslid binnen de diensten van de Vlaamse overheid ga je zorgvuldig om met werkmiddelen. Ook met de ICT-middelen die je krijgt van je werkgever. Daarom is er een ICT-code. Op deze webpagina lees je er alles over. | ||
VLAN | groep hosts die communiceren alsof ze verbonden zijn met hetzelfde uitzenddomein, ongeacht hun fysieke locatie of fysieke verbinding met dezelfde netwerkswitch | IEC 80001-2-3:2012 | |
W | |||
Term | Voluit | Verklaring | Bron |
Werking | |||
X | |||
Term | Voluit | Verklaring | Bron |
Y | |||
Term | Voluit | Verklaring | Bron |
Z | |||
Term | Voluit | Verklaring | Bron |
zero-trust | Een beveiligingsmodel, een reeks systeemontwerpprincipes en een gecoördineerde strategie voor cyberbeveiliging en systeembeheer, gebaseerd op de erkenning dat bedreigingen zowel binnen als buiten de traditionele netwerkgrenzen bestaan. Het zero trust-beveiligingsmodel elimineert het impliciete vertrouwen in een bepaald element, onderdeel, knooppunt of dienst en vereist in plaats daarvan voortdurende verificatie van het operationele beeld via realtime informatie uit meerdere bronnen om de toegang en andere systeemreacties te bepalen. | NIST 800-160 | |
zwarte lijst (blacklist)(software) | Lijst met verboden software. | ||