Norm

Rationale	Deze maatregel borgt dat beheersmaatregelen voor detectie, preventie en herstel worden geïmplementeerd ter bescherming tegen malware.
Implementatie	Beheersmaatregelen moeten worden geïmplementeerd om applicaties te kunnen beschermen tegen malware.
Toelichting	Aantasting van de continuïteit van de bedrijfsvoering en/of dienstverlening bij uitbraak van malware.
ISO 27001	A.12.2.1 Bescherming tegen Malwaremalware

Beoordeling

Auditmethode	Stel op basis van de ontwerpen en procedures vast dat uitvoer veilig verwerkbare waarden bevat in de vorm van genormaliseerde velden.
Verificatie	Welke informatie / procedures (incl. versienummers) zijn ingezien. Bewijslast m.b.t. functionele inrichting van procedures.

SLD = Softwareleverancier Dienstverlener, SLC = Softwareleverancier Consument, BH = Bronhouder, BO = Beheerorganisatie