bijzondere informatie - Pagina niet gevonden

Eindnoten bij de matrix
(1) Verwijzing naar het betreffende hoofdstuk in de ‘Code voor Informatiebeveiliging’.
(2) Indien technisch mogelijk.
(3) Geldt zowel voor vast, tijdelijk en ingehuurd personeel.
(4) Beheers- en onderhoudsfuncties waarbij kennis kan worden genomen van de in het
systeem aanwezige bijzondere informatie dan wel mogelijkheid bieden de continuïteit van
de informatievoorziening ernstig te verstoren kunnen vanuit integriteitsoogpunt worden
aangewezen als vertrouwensfunctie.
(5) A-functies: Functies waarin werkzaamheden worden verricht met betrekking tot zeer
geheim en lager gerubriceerde informatie.
(6) B-functies: Functies waarin werkzaamheden worden verricht met betrekking tot geheim en
lager gerubriceerde informatie.
(7) C-functies: Functies waarin werkzaamheden worden verricht met betrekking tot
confidentieel gerubriceerde informatie.
(8) Accounting gegevens dragen de rubricering van de informatie waarop zij betrekking
hebben. Deze gegevens dienen conform dit voorschrift en het Vir beveiligd te worden.
(9) Door het ICT-beveiligingsproduct moeten in ieder geval worden vastgelegd: datum, tijd,
gebruiker, soort handeling, identificatie van apparaat waarop de handeling plaats vond. Dit
dient tijdens de goedkeuringsprocedure (zie VII) te worden geverifieerd.
(10) Voor de fysieke beveiliging van cryptomiddelen zie ook VBV 41000 en VBV 92002.
(11) Zie uitvoeringsrichtlijnen Vir-bi Fysieke beveiliging en beveiliging van de omgeving.
(12) Niet in gebruik zijnde sleutels dienen veilig te worden opgeborgen. Dit dient minimaal te
gebeuren in een bergmiddel gelijkwaardig aan de inschaling van het bergmiddel waarin de
gegevens zijn opgeborgen.
(13) Apparatuur waarop Stg ZEER GEHEIM wodt verwerkt mag niet gekoppeld zijn aan een
ander netwerk zie V-3c.
(14) Bergmiddelen
Installatie
In onderstaande matrix is aangegeven welke bergmiddelen dienen te worden geïnstalleerd.
Bij het bergen van Stg. GEHEIM en hoger gerubriceerd materiaal, moet het bergmiddel
deugdelijk worden verankerd als het bergmiddel lichter is dan 1000 Kg. Er wordt van uit
gegaan dat een braakpoging, wordt gedetecteerd en dat er tijdig wordt geïntervenieerd
(interventietijd).
Deze interventietijd kan op verschillende manieren worden gerealiseerd, b.v. door een
elektronisch detectiesysteem met adequate opvolging, door het lopen van controlerondes,
enzovoort.
39