informatiebeveiliging

Eigenschappen

Voorkeurslabel	informatiebeveiliging
Definitie	Het geheel van preventieve, detectieve, repressieve en correctieve maatregelen alsmede procedures en processen die de beschikbaarheid, exclusiviteit en integriteit van alle vormen van informatie binnen een organisatie of een maatschappij garanderen, met als doel de continuïteit van de informatie en de informatievoorziening te waarborgen en de eventuele gevolgen van beveiligingsincidenten tot een acceptabel, vooraf bepaald niveau te beperken.
Toelichting op definitie	(bron: Wikipedia / ArchiXL) Men doet dit door het treffen van de noodzakelijke organisatorische, procedurele en technische maatregelen die gebaseerd zijn op een (organisatieafhankelijke) risicoanalyse of een wettelijke verplichting. In Nederland valt hierbij te denken aan de Algemene verordening gegevensbescherming (AVG), de Telecommunicatiewet en andere vigerende wet- en regelgeving. Ten aanzien van beursgenoteerde ondernemingen in de Verenigde Staten moet worden gedacht aan de Sarbanes-Oxley wetgeving. Voor privacybescherming in de Amerikaanse gezondheidssector is bijvoorbeeld de Health Insurance Portability and Accountability Act (HIPAA) maatgevend. Op basis van een risicoanalyse wordt het gewenste niveau van beveiliging bepaald. Daarbij wordt in de regel een BIV-klasse beschikbaarheid, integriteit (=betrouwbaarheid) en vertrouwelijkheid (=exclusiviteit) bepaald, vaak uitgebreid met een indicatie voor controleerbaarheid (het belang om achteraf toegang en transacties te kunnen verifiëren). De Engelse term die wordt gehanteerd is de CIA Triad: confidentiality, integrity en availability. Beschikbaarheid bevat de garanties voor het afgesproken niveau van dienstverlening gericht op de beschikbaarheid van de dienst op de afgesproken momenten (bedrijfsduur, waarbij rekening wordt gehouden met uitvalstijden, storingen en incidenten). Kenmerken van beschikbaarheid zijn tijdigheid, continuïteit en robuustheid. Zie ook Business Continuity Management. Integriteit geeft de mate aan waarin de informatie actueel en correct is. Kenmerken zijn juistheid, volledigheid en geautoriseerdheid van de transacties. Vertrouwelijkheid of exclusiviteit is het kwaliteitsbegrip waaronder privacybescherming maar ook de exclusiviteit van informatie gevangen kan worden. Het waarborgt dat alleen geautoriseerden toegang krijgen en dat informatie niet kan uitlekken. Toerekenbaarheid geeft de garanties dat bij een transactie waarin twee partijen betrokken zijn aantoonbaar is dat beide partijen deel hebben genomen aan de transactie; bijvoorbeeld een verzender kan aantonen dat de ontvanger ontvangen heeft en de ontvanger kan aantonen wie de verzender was. (bron: Wikipedia)
Exacte overeenkomst	https://begrippen.archixl.nl/archixl/nl/page/Informatiebeveiliging, https://nl.wikipedia.org/wiki/Informatiebeveiliging
Afbeelding van	Beveiliging door cijfercodes.
Status	Concept

Relaties

Vertrekpunt	Relatie	Eindpunten
informatiebeveiliging	Breder	veiligheid (Begrip)
informatiebeveiliging	Bron van	ArchiXL begrippen (Informatiebron) Wikipedia begrippen (Informatiebron)
informatiebeveiliging	Deel van	informatiebeleid (Begrip)
informatiebeveiliging	Gerelateerd	informatie (Begrip)

Afgeleide relaties

Vertrekpunt	Relatie	Eindpunt
data integriteit (Begrip)	Gerelateerd	informatiebeveiliging

Het geheel van preventieve, detectieve, repressieve en correctieve maatregelen alsmede procedures en processen die de beschikbaarheid, exclusiviteit en integriteit van alle vormen van informatie binnen een organisatie of een maatschappij garanderen, met als doel de continuïteit van de informatie en de informatievoorziening te waarborgen en de eventuele gevolgen van beveiligingsincidenten tot een acceptabel, vooraf bepaald niveau te beperken.

Beschrijving van de generieke kenmerken waarover een object dient te beschikken om te worden geclassificeerd als instantie van een specifiek objecttype.

Actie die genomen moeten worden om de doelstellingen te halen.

Activiteiten die worden uitgevoerd ter verbetering van werken.

In het algemeen is een vorm hoe een voorwerp zintuiglijk (tast, zicht, enzovoorts) op de mens overkomt, bijvoorbeeld cirkel, vierkant, rechthoek, ovaal, driehoek.

Organisatorische eenheid voor de uitoefening van een bepaalde functie die niet aan het bestaan en de belangen van een individueel persoon is gebonden en een afgescheiden vermogen met eigen aansprakelijkheid bezit en een eigen bestaan leidt.

Doelgerichte samenbundeling van kennis, vaardigheden en kracht tussen personen die primair middelen en activiteiten aanwendt om te voorzien in de behoefte aan producten en/of diensten in haar omgeving.

Een toestand of conditie van de organisatie die tot stand moet worden gebracht of behouden.

Het geheel aan informatieverwerkende processen van een organisatie, bekeken vanuit het perspectief van de gebruikersorganisatie, inclusief alles dat daarvoor benodigd is, zoals infrastructuur en informatiesystemen.

Beschrijving van de generieke kenmerken waarover een object dient te beschikken om te worden geclassificeerd als instantie van een specifiek objecttype.

Grondwater dat op natuurlijke wijze uit het aardoppervlak tevoorschijn komt.

Het systeem dat de in te winnen grootheden levert.

Een bron is de plaats of organisatie waar bepaalde informatie is ontstaan en/of beschikbaar wordt gesteld, of de documenten waarin die informatie is vervat.

Punt van waaruit grondwater wordt onttrokken.

Oorsprong van een emissie.

Geconcentreerde uitstroming van kwelwater.

Wikipedia is een online encyclopedie die ernaar streeft inhoud te bieden die vrij herbruikbaar, objectief en verifieerbaar is.

Een methode die informatie oplevert, waarmee het management in staat wordt gesteld te beslissen welke risico’s, of weke combinaties van risico’s, een te grote potentiële schade vormen en met welke maatregelen deze risico’s teruggedrongen kunnen worden.

Juridische verbintenis uit een overeenkomst tussen een opdrachtgever en een opdrachtnemer, die leidt, of kan leiden, tot de betaling van een geldsom.

Rationele activiteit die plaatsvindt binnen de geest (mind) van een persoon, en die resulteert in gedachten.

Handeling met algemene draagwijdte komende van een andere autoriteit dan het parlement.

Sinds 25 mei 2018 is de Algemene verordening gegevensbescherming (AVG) van toepassing. Dat betekent dat in de hele Europese Unie (EU) dezelfde privacywetgeving geldt. De Wet bescherming persoonsgegevens (Wbp) geldt niet meer. De AVG is ook wel bekend onder de Engelse naam: General Data Protection Regulation (GDPR).

Wetten zijn geschreven rechtsregels. Elke wet is onderdeel van het recht, maar het recht is breder dan enkel wetten. Ook de rechtspraak (jurisprudentie), de rechtsleer, gewoonten zijn rechtsbronnen. De aankondiging van een wet wordt soms een edict genoemd.

Het geheel aan wetten die in een land gelden.

Bewering over hoe de werkelijkheid eruit moet zien.

Vertrouwelijkheid is een kwaliteitskenmerk van gegevens. Met vertrouwelijkheid wordt bedoeld dat een gegeven alleen te benaderen is door iemand die gemachtigd is het gegeven te benaderen. Wie gemachtigd is een gegeven te benaderen, wordt vastgesteld door de eigenaar van het gegeven.

Belang in een systeem relevant voor één of meer belanghebbenden.

Falen van een installatie of constructie. Een installatie of constructie faalt als deze zijn hoofdfunctie niet meer of grotendeels niet meer vervult. Technisch falen kan leiden tot het falen van de veiligheid. De veiligheid van het object faalt als het niet gebruikt kan worden voor het veilig doorlaten van het soort verkeer waarvoor het is ontworpen.

Een onverwachte gebeurtenis.

De mate waarin data tijdig zijn geactualiseerd (gemeten of gecontroleerd of ze nog correct zijn).

Management (Engels leenwoord) of bedrijfsvoering, is het besturen van een onderneming of organisatie.

Vertrouwelijkheid is een kwaliteitskenmerk van gegevens. Met vertrouwelijkheid wordt bedoeld dat een gegeven alleen te benaderen is door iemand die gemachtigd is het gegeven te benaderen. Wie gemachtigd is een gegeven te benaderen, wordt vastgesteld door de eigenaar van het gegeven.

Een maar is een (voornamelijk) Groningse naam voor een waterloop. Maren zijn meestal smalle, ondiepe, onregelmatige, soms ook niet-natuurlijke stroompjes (slootjes) die al eeuwenlang door het landschap stromen.

Uitlekken is het naar buiten brengen van vertrouwelijke informatie door een ongeautoriseerde nieuwsbron. Dit perslek oftewel deze lekker blijft doorgaans anoniem.

Beschrijving van een in een bepaald deel van de zuiveringsinstallatie/kunstwerk gebruikt onderdeel.

Het stijgen van de waterspiegel als gevolg van toenemende rivierafvoer.

Obligatoire verbintenisscheppende, meerzijdige rechtshandeling in de vorm van een wilsovereenkomst tussen twee of meer partijen gericht op het in het leven roepen van verbintenissen.

Document dat een tweedimensionale representatie van een object, persoon of situatie is. Toelichting: Een voor de hand liggend voorbeeld is een foto van een persoon. Er zijn evenwel diverse andere soorten van tweedimensionale representaties van objecten.

Mentale representatie van een soort ding.

De typering van het structurele verband tussen een object van een objecttype en een (ander) object van een ander (of hetzelfde) objecttype.

Een begrip is een entiteit waarmee een bepaalde klasse, een idee of een relatie als object aangeduid kan worden.

Grondwater dat op natuurlijke wijze uit het aardoppervlak tevoorschijn komt.

Het systeem dat de in te winnen grootheden levert.

Een bron is de plaats of organisatie waar bepaalde informatie is ontstaan en/of beschikbaar wordt gesteld, of de documenten waarin die informatie is vervat.

Punt van waaruit grondwater wordt onttrokken.

Oorsprong van een emissie.

In de wiskunde is de afgeleide of het differentiaalquotiënt een maat voor verandering van een functie ten opzichte van verandering van zijn variabelen. Voor een functie in één variabele is de afgeleide de limiet van de verhouding tussen de verandering in de functiewaarde en de verandering in de variabele die daaraan ten grondslag ligt.

De typering van het structurele verband tussen een object van een objecttype en een (ander) object van een ander (of hetzelfde) objecttype.

Een natuurlijk dan wel niet-natuurlijk persoon waarvan de waterbeheerder gegevens bewaart.