image

Overheid over op één nieuwe Baseline Informatiebeveiliging

donderdag 23 mei 2019, 15:16 door Redactie, 6 reacties

De overheid heeft sinds januari één nieuwe gemeenschappelijke Baseline Informatiebeveiliging die de beveiliging van overheidssystemen moet bevorderen. De Baseline Informatiebeveiliging Overheid (BIO) werd vandaag in de Staatscourant gepubliceerd en is een verzameling van richtlijnen. Het vervangt bestaande baselines voor informatieveiligheid bij het Rijk, provincies, gemeenten en waterschappen.

"Eén gezamenlijke baseline voor alle overheidsorganisaties biedt vele voordelen. Het vergroot de informatieveiligheid, zorgt voor eenduidigheid en leidt bovendien tot kostenbesparing", aldus de overheidssite over de baseline. De Baseline Informatiebeveiliging Overheid is een gezamenlijk product van het Rijk, provincies, gemeenten en waterschappen. Het is gebaseerd op de ISO 27001/2-norm en een afgeleide van de huidige Baseline Informatiebeveiliging Rijksdienst 2017, die al in werking is voor het Rijk. Daarnaast is het een concretisering van een aantal normen tot verplichte overheidsmaatregelen, zo stelt staatssecretaris Knops van Binnenlandse Zaken.

De BIO bevat allerlei maatregelen om systemen te beveiligen en bijvoorbeeld malware of andere aanvallen te voorkomen. Als het gaat om bescherming tegen malware betreft het zaken als het beperken van het downloaden van bestanden, het voorlichten van gebruikers, het scannen van computers en updaten van antivirussoftware. Ook worden er handreikingen gedaan voor back-up en recovery, zoals maximale dataverlies en hersteltijd, die respectievelijk op 28 uur en 16 werkuren zijn gesteld.

Andere onderwerpen in de BIO zijn logging en monitoring, beheer van technische kwetsbaarheden, audits van informatiesystemen, netwerkbeveiliging, het veilig uitwisselen van informatie, beveiligingseisen voor systemen, omgang met leveranciers en informatiebeveiligingsincidenten, veiligheid van telewerken en het gebruik van mobiele apparatuur, screening van personeel en compliance.

"Om te voorkomen dat het Rijk in de informatie-uitwisseling met andere bestuurslagen andere normen gaat eisen, heeft de Ministerraad besloten om de BIO te hanteren in de informatie-uitwisseling tussen het Rijk en alle bestuurslagen", laat Knops weten. Vorig jaar mei werd de BIO afgerond en in december goedgekeurd door de Ministerraad. Vandaag verscheen de Baseline Informatiebeveiliging Overheid in de Staatscourant (pdf).

Image

Reacties (6)
23-05-2019, 19:19 door Anoniem
Nou dat gaan we eens bestuderen. .

Heel wat richtlijnen en eisen van aanbestedingen gezien.
24-05-2019, 11:56 door PJW9779
Ja, dat gaat lekker : https://www.computable.nl/artikel/nieuws/overheid/6666680/250449/ict-kosten-rijk-fors-gestegen-in-2018.html
25-05-2019, 18:55 door Anoniem
Door Anoniem: Nou dat gaan we eens bestuderen. .

Heel wat richtlijnen en eisen van aanbestedingen gezien.

Wat bedoel je precies?
26-05-2019, 00:10 door [Account Verwijderd]
Door Anoniem:
Door Anoniem: Nou dat gaan we eens bestuderen. .

Heel wat richtlijnen en eisen van aanbestedingen gezien.

Wat bedoel je precies?

HOW STANDARDS PROLIFERATE - https://xkcd.com/927/
26-05-2019, 16:38 door karma4
Door Kapitein Haddock: HOW STANDARDS PROLIFERATE - https://xkcd.com/927/
Valt in dit geval mee. De richtlijn voor alle nederlandse overheden wordt deze ene. Eerder ging een ieder zijn eigen maken.
26-05-2019, 23:22 door [Account Verwijderd]
Door karma4:
Door Kapitein Haddock: HOW STANDARDS PROLIFERATE - https://xkcd.com/927/
Valt in dit geval mee. De richtlijn voor alle nederlandse overheden wordt deze ene. Eerder ging een ieder zijn eigen maken.

In dat geval is het inderdaad een positieve ontwikkeling.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.