NORA-dossiers informatiebeveiliging beschikbaar

De twee NORA-dossiers 'Architectuur aanpak Informatiebeveiliging' en 'Normen Informatiebeveiliging IT-voorzieningen' zijn vandaag gepubliceerd. De dossiers beschrijven een best-practice op het gebied van informatiebeveiliging.

De doelgroep van de twee dossiers bestaat uit architecten, ontwerpers, informatiebeveiligingsspecialisten en IT-auditors. De dossiers kunnen gebruikt worden als gereedschap voor het maken van IT-ontwerpen voor informatiebeveiliging, het adviseren over het treffen van beveiligingsmaatregelen of het uitvoeren van toetsen op ontwerpen of systemen.

Het dossier 'Architectuur aanpak Informatiebeveiliging' beschrijft de manier waarop in architectuurmodellen invulling kan worden gegeven aan het analyseren, adviseren en toetsen van informatiebeveiligingsaspecten. Kenmerkend voor dit dossier is dat informatiebeveiliging wordt beschouwd als een kwaliteitsaspect van informatievoorziening.

Een standaard model voor informatiebeveiligingsfuncties, met het daarbij behorende normenkader, is beschreven in het NORA-dossier 'Normen Informatiebeveiliging IT-voorzieningen'. Deze tactische normen hebben betrekking op eisen die aan IT-voorzieningen gesteld kunnen worden, uitgaande van het basisniveau informatiebeveiliging voor de e-overheid.

^{Bron: www.e-overheid.nl}