A.12.2.1 Bescherming tegen malware

Norm

Rationale

Deze maatregel borgt dat beheersmaatregelen voor detectie, preventie en herstel worden geĆÆmplementeerd ter bescherming tegen malware.

Implementatie

Beheersmaatregelen moeten worden geĆÆmplementeerd om applicaties te kunnen beschermen tegen malware.

Toelichting

Aantasting van de continuĆÆteit van de bedrijfsvoering en/of dienstverlening bij uitbraak van malware.

ISO 27001

A.12.2.1 Bescherming tegen malware

Beoordeling

Auditmethode

Stel op basis van de ontwerpen en procedures vast dat uitvoer veilig verwerkbare waarden bevat in de vorm van genormaliseerde velden.Ā 

Verificatie

  • Welke informatie / procedures (incl. versienummers) zijn ingezien.

  • Bewijslast m.b.t. functionele inrichting van procedures.

Rollen

SLD

SLD

SLC

BH

BO

SLD = Softwareleverancier Dienstverlener, SLC = Softwareleverancier Consument, BH = Bronhouder, BO = Beheerorganisatie