A.8.24 Gebruik van cryptografie
| Kenmerk | Waarde |
|---|---|
| Status | Geïmplementeerd |
| Van toepassing | Ja |
| Reden | N.v.t. |
| Eigenaar | Security Officer |
| Reviewfrequentie | Jaarlijks |
Eis
Regels voor het effectief gebruik van cryptografie, inclusief beheer van cryptografische sleutels, dienen te worden gedefinieerd en geïmplementeerd.
Instructie
Om het juiste en effectieve gebruik van cryptografie te waarborgen ter bescherming van de vertrouwelijkheid, authenticiteit of integriteit van informatie in overeenstemming met wettelijke, statutaire, regelgevende of contractuele vereisten met betrekking tot cryptografie. Vereisten voor cryptografie en sleutelbeheer zijn vastgelegd in het Cryptografiebeleid.
Implementatie
Cryptografievereisten en sleutelbeheer zijn vastgelegd in de Cryptografiebeleid van Harborn. De implementatie omvat TLS voor datatransport, schijfversleuteling op endpoints en e-mailbeveiliging. De system administrator voert kwartaalcontroles uit via ssllabs.com, mxtoolbox.com of internet.nl en registreert de scores.
Gerelateerde documenten
Monitoring
| Frequentie | Verantwoordelijke | Instructie |
|---|---|---|
| Kwartaal | Systeembeheerder | Voer de controles uit conform het cryptografiebeleid (ssllabs.com, mxtoolbox.com of internet.nl) en leg de scores vast. |