NCSC geeft beveiligingsrichtlijnen voor webapplicaties uit

Gepubliceerd: vrijdag 10 februari 2012 in overheid. Reageer

Het Nationaal Cyber Security Centrum heeft ICT-beveiligingsrichtlijnen voor webapplicaties uitgegeven. De beveiligingsrichtlijnen voor webapplicaties van het NCSC vormen een leidraad voor het veiliger ontwikkelen, beheren en aanbieden van webapplicaties en bijbehorende infrastructuur.

De kwetsbaarheid van ICT- systemen wordt steeds duidelijker. Met het uitgeven van de Beveiligingsrichtlijnen voor webapplicaties geeft NCSC organisaties handvatten de ICT- beveiliging te verbeteren. De beveiligingsrichtlijnen zijn breed toepasbaar voor ICT- oplossingen die gebruik maken van webapplicaties. Hierdoor zijn ze zowel door afnemers, als door dienstaanbieders te gebruiken voor aan- en uitbestedingen, toezicht en onderlinge afspraken. De Beveiligingsrichtlijnen bevatten elementen op het gebied van de beveiliging van het netwerk, besturingssysteem en webapplicatie, afscherming via authenticatie- en autorisatiemechanismen, implementatie van vertrouwelijkheid en onweerlegbaarheid, en de inrichting van monitoring, auditing en alerting.

Naast de beschrijving op hoofdlijnen worden de beveiligingsrichtlijnen verder uitgewerkt en gedetailleerd met voorstellen voor inrichting, beheer en ontwikkeling. Het eerder door GOVCERT.NL uitgegeven Raamwerk Beveiliging webapplicaties (RBW) heeft de basis voor de Richtlijnen gevormd. De minister van BZK heeft aangekondigd dat de de belangrijkste elementen uit de richtlijn als basis gelden voor een ICT- beveiligingsassesment norm voor organisaties die DigiD gebruiken.

Link: www.ncsc.nl