A.8.19 Installatie van software op operationele systemen
| Kenmerk | Waarde |
|---|---|
| Status | Geïmplementeerd |
| Van toepassing | Ja |
| Reden | N.v.t. |
| Eigenaar | Security Officer |
| Reviewfrequentie | Jaarlijks |
Eis
Procedures en maatregelen dienen te worden geïmplementeerd voor het veilig beheren van software-installatie op operationele systemen.
Instructie
Om de integriteit van operationele systemen te waarborgen en misbruik van technische kwetsbaarheden te voorkomen. Gedekt via het Beleid voor veilige ontwikkeling (vier-ogen-principe) en het Endpoint Device Policy (overwegingen voor het downloaden en installeren van software).
Implementatie
Harborn heeft procedures en maatregelen geïmplementeerd voor veilig softwarebeheer op operationele systemen. De implementatie is gedekt via het Beleid voor veilige ontwikkeling (vier-ogen-principe bij installaties) en het Endpoint device-beleid (regels voor downloaden en installeren van software). Uitsluitend beheerders met de juiste rechten mogen software installeren op productiesystemen.