Beveiligingsmaatregelen - Bewerkingsoverzicht

Editor op 1 feb 2024 om 11:32

2024-02-01T11:32:11Z

← Oudere versie		Versie van 1 feb 2024 12:32
Regel 1:		Regel 1:
	=== ~~'''Privacy en Het Handje: Beveiligingsmaatregelen'''~~ ===		=== Algemeen ===
	~~Indien er persoonsgegevens worden verwerkt, is het belangrijk en verplicht om~~ deze ~~gegevens passend te beveiligingen~~. Om je ~~te helpen bij het beantwoorden~~ van ~~de vraag: ‘Wat is passend?’ heeft~~ Het Handje ~~een aantal spelregels opgesteld~~ die ~~gevolgd dienen te worden bij het uitvoeren~~ van ~~je werkzaamheden~~.		In deze spelregels m.b.t. beveiligingsmaatregelen binnen Het Handje wordt een overzicht gegeven van de spelregels waar jij je als medewerker van Het Handje aan dient te houden, om ervoor te zorgen dat de organisatie veilig blijft, alsook de gevoelige informatie die wij verwerken. Denk hierbij aan bedrijfsgevoelige informatie, maar ook persoonsgegevens van onze klanten, medewerkers of studenten.

	==== '''~~SPELREGEL~~ 1''' ====		Voordat wij kunnen uitleggen hoe wij de gegevens, waarover Het Handje beschikt, beveiligen, is het van belang om eerst duidelijk vast te stellen wat onder het begrip ‘informatiebeveiliging’ wordt verstaan. Onder informatiebeveiliging wordt verstaan: het treffen en onderhouden van een samenhangend pakket aan maatregelen om de vier aspecten beschikbaarheid, integriteit en vertrouwelijkheid en veerkracht van de informatievoorzieningen te garanderen.
	''Gebruik apparatuur verantwoord.''
			In deze definitie wordt verwezen naar beschikbaarheid, integriteit, vertrouwelijkheid en veerkracht. Deze begrippen kunnen als volgt uitgelegd worden:

			* '''Beschikbaarheid''': de beschikbaarheid van informatie. Bepalend voor de beschikbaarheid van informatie is de mate waarin beveiligingsmaatregelen ervoor zorgen dat ICT-middelen ongestoord gebruikt kunnen worden.

			* '''Integriteit''': het in overeenstemming zijn van informatie met de werkelijkheid. Is informatie juist, volledig en actueel? Dit wordt bepaald door de mate waarin de beveiligingsmaatregelen de juistheid, volledigheid en actualiteit van gegevens, verwerkt in ICT-middelen, waarborgen.
			* '''Vertrouwelijkheid''': de mate waarin uitsluitend geautoriseerde personen de bevoegdheid en mogelijkheid hebben om toegang te verkrijgen tot de informatie. Dit al dan niet gereguleerd door (geautomatiseerde) procedures en/of technische maatregelen.
			* '''Veerkracht:''' de mate waarin Het Handje over de mogelijkheden beschikt om dreigingen te identificeren, hierop te reageren en te herstellen na een informatiebeveiligingsincident. Om dit te bewerkstelligen kunnen zowel organisatorische als technische maatregelen getroffen worden.

			Iedere categorie informatie kent zijn eigen eisen ten aanzien van de hierboven genoemde kwaliteitsaspecten. Sommige informatie is bijvoorbeeld zeer vertrouwelijk (persoonsgegevens van onze klanten), terwijl andere informatie juist is bedoeld om publiekelijk bekend te maken (informatie over lopende collecties van Het Handje). Bepaalde informatie heeft een hoge integriteitseis, terwijl andere informatie niet geverifieerd hoeft te zijn. Hetzelfde geldt voor beschikbaarheid. Voor sommige informatie geldt dat het essentieel is dat deze beschikbaar is, terwijl andere informatie als “aanvullend” of “niet noodzakelijk” kan worden aangemerkt.

			Per categorie informatie dient er daarom bepaald te worden in welke mate beschikbaarheid, integriteit, vertrouwelijkheid en veerkracht van belang zijn, om de juiste beveiligingsmaatregelen te kunnen treffen.

			'''Let op:''' het volledige informatiebeveiligingsdocument dat ten grondslag ligt aan deze spelregels kan opgevraagd worden bij Pieter Goudsmit. Op deze Wiki-pagina zijn de belangrijkste spelregels op een rij gezet die volgen uit dit document.

			==== '''Spelregel 1: verantwoord gebruik apparatuur''' ====
			Gebruik apparatuur verantwoord.

	Dit is een brede spelregel maar betekent praktisch dat je:		Dit is een brede spelregel maar betekent praktisch dat je:
Regel 13:		Regel 29:
	· '''je laptop dient te vergrendelen''' als je bij je laptop wegloopt.		· '''je laptop dient te vergrendelen''' als je bij je laptop wegloopt.

	==== '''~~SPELREGEL~~ 2''' ====		==== '''Spelregel 2: gebruik van wachtwoorden''' ====
	''Gebruik sterke en veilige wachtwoorden (en deel ze niet!).''		Gebruik sterke en veilige wachtwoorden (en deel ze niet!).

	Deze spelregel houdt in dat je geen wachtwoorden gebruikt, zoals ‘1234’, je eigen naam of je geboortedatum. Gebruik daarnaast wachtwoorden niet meer dan één keer. Het gebruik van een zogeheten ‘password manager’ kan handig zijn om overzicht te houden over je wachtwoorden en kan een veilig gebruik ervan bevorderen.		Deze spelregel houdt in dat je geen wachtwoorden gebruikt, zoals ‘1234’, je eigen naam of je geboortedatum. Gebruik daarnaast wachtwoorden niet meer dan één keer. Het gebruik van een zogeheten ‘password manager’ kan handig zijn om overzicht te houden over je wachtwoorden en kan een veilig gebruik ervan bevorderen.

	~~<u>Zie hierover ook ‘’~~. ~~NOG AAN TE PASSEN.</u>~~		'''Let op''': twijfel je over de toereikendheid van jouw wachtwoord? Check dan de app '''Passmate''' en controleer jouw wachtwoord!

			==== '''Spelregel 3: vermijd onveilige verbindingen''' ====
			Vermijd onveilige internetverbindingen als je buiten de Campus van Het Handje bent.

	~~==== '''SPELREGEL 3''' ====~~		Gebruik nooit een onbekend/onbeveiligd/publiek Wifi-netwerk, maar maak buiten de Campus gebruik van je thuisaansluiting of een 4G hotspot.
	~~''Vermijd onveilige internetverbindingen als je buiten de Campus van Het Handje bent.~~ Gebruik nooit een onbekend/onbeveiligd/publiek Wifi-netwerk, maar maak buiten de Campus gebruik van je thuisaansluiting of een 4G hotspot.''

	==== '''~~SPELREGEL~~ 4''' ====		==== '''Spelregel 4: pas op met externe tools''' ====
	''Gebruik geen externe tools behalve de tools die door Het Handje beschikbaar zijn gemaakt. Heb je toch specifieke wensen, neem dan contact op met het ~~privacy-aanspreekpunt~~.''		Gebruik geen externe tools behalve de tools die door Het Handje beschikbaar zijn gemaakt. Heb je toch specifieke wensen, neem dan contact op met het privacyaanspreekpunt.

	==== '''~~SPELREGEL~~ 5''' ====		==== '''Spelregel 5: pas op voor phishing (etc.)''' ====
	''Wees alert op verdachte e-mails, bijlages en websites. Reageer nooit op verzoeken om wachtwoorden of andere gevoelige gegevens te delen met derden.''		Wees alert op verdachte e-mails, bijlages en websites. Reageer nooit op verzoeken om wachtwoorden of andere gevoelige gegevens te delen met derden.

	Als hippe organisatie in het publieke oog is Het Handje een veel gezocht doelwit voor o.a. phishingmails. Twijfel je over de echtheid van een e-mail of website, open/bezoek deze dan niet.		Als hippe organisatie in het publieke oog is Het Handje een veel gezocht doelwit voor o.a. phishingmails. Twijfel je over de echtheid van een e-mail of website, open/bezoek deze dan niet.

	~~Zie hierover ook ‘’.~~		==== '''Spelregel 6: meld incidenten in RegiServ''' ====
			Meld (mogelijke) incidenten als je denkt dat er iets niet in de haak is via '''RegiServ''', maar geef het ook aan wanneer je (per ongeluk) één van de spelregels niet na hebt kunnen leven. Ook wanneer iets geen [[Datalekken\|datalek]] is, maar wel een beveiligingsincident, meld je dit in '''RegiServ'''.
	==== '''~~SPELREGEL~~ 6''' ====
	''Meld (mogelijke) incidenten als je denkt dat er iets niet in de haak is via RegiServ, maar geef het ook aan wanneer je (per ongeluk) één van de spelregels niet na hebt kunnen leven. ~~Zie hierover ook ‘’.~~''

	Heb je vragen over deze beveiligingsmaatregelen, of gebruik je zelf nog een aanvullende goede maatregel die mogelijk ook handig is? Neem dan contact op met het ~~privacy-aanspreekpunt~~.		Heb je vragen over deze beveiligingsmaatregelen, of gebruik je zelf nog een aanvullende goede maatregel die mogelijk ook handig is? Neem dan contact op met het privacyaanspreekpunt.

Editor: /* Privacy en Het Handje: BeveiligingsmaatregeleN */

2023-07-26T08:15:12Z

Privacy en Het Handje: BeveiligingsmaatregeleN

← Oudere versie		Versie van 26 jul 2023 09:15
Regel 1:		Regel 1:
	=== '''Privacy en Het Handje: ~~BeveiligingsmaatregeleN~~''' ===		=== '''Privacy en Het Handje: Beveiligingsmaatregelen''' ===
	Indien er persoonsgegevens worden verwerkt, is het belangrijk en verplicht om deze gegevens passend te beveiligingen. Om je te helpen bij het beantwoorden van de vraag: ‘Wat is passend?’ heeft Het Handje een aantal spelregels opgesteld die gevolgd dienen te worden bij het uitvoeren van je werkzaamheden.		Indien er persoonsgegevens worden verwerkt, is het belangrijk en verplicht om deze gegevens passend te beveiligingen. Om je te helpen bij het beantwoorden van de vraag: ‘Wat is passend?’ heeft Het Handje een aantal spelregels opgesteld die gevolgd dienen te worden bij het uitvoeren van je werkzaamheden.

Editor op 26 jul 2023 om 08:03

2023-07-26T08:03:07Z

← Oudere versie		Versie van 26 jul 2023 09:03
Regel 1:		Regel 1:
	=== '''Privacy en Het Handje: ~~Beveiligingsmaatregelen~~''' ===		=== '''Privacy en Het Handje: BeveiligingsmaatregeleN''' ===
	Indien er persoonsgegevens worden verwerkt, is het belangrijk en verplicht om deze gegevens passend te beveiligingen. Om je te helpen bij het beantwoorden van de vraag: ‘Wat is passend?’ heeft Het Handje een aantal spelregels opgesteld die gevolgd dienen te worden bij het uitvoeren van je werkzaamheden.		Indien er persoonsgegevens worden verwerkt, is het belangrijk en verplicht om deze gegevens passend te beveiligingen. Om je te helpen bij het beantwoorden van de vraag: ‘Wat is passend?’ heeft Het Handje een aantal spelregels opgesteld die gevolgd dienen te worden bij het uitvoeren van je werkzaamheden.

Editor: Nieuwe pagina aangemaakt met '=== '''Privacy en Het Handje: Beveiligingsmaatregelen''' === Indien er persoonsgegevens worden verwerkt, is het belangrijk en verplicht om deze gegevens passend te beveiligingen. Om je te helpen bij het beantwoorden van de vraag: ‘Wat is passend?’ heeft Het Handje een aantal spelregels opgesteld die gevolgd dienen te worden bij het uitvoeren van je werkzaamheden. ==== '''SPELREGEL 1''' ==== ''Gebruik apparatuur verantwoord.'' Dit is een brede spelregel...'

2023-07-26T08:02:11Z

Nieuwe pagina aangemaakt met '=== '''Privacy en Het Handje: Beveiligingsmaatregelen''' === Indien er persoonsgegevens worden verwerkt, is het belangrijk en verplicht om deze gegevens passend te beveiligingen. Om je te helpen bij het beantwoorden van de vraag: ‘Wat is passend?’ heeft Het Handje een aantal spelregels opgesteld die gevolgd dienen te worden bij het uitvoeren van je werkzaamheden. ==== '''SPELREGEL 1''' ==== ''Gebruik apparatuur verantwoord.'' Dit is een brede spelregel...'

Nieuwe pagina

=== '''Privacy en Het Handje: Beveiligingsmaatregelen''' ===
Indien er persoonsgegevens worden verwerkt, is het belangrijk en verplicht om deze gegevens passend te beveiligingen. Om je te helpen bij het beantwoorden van de vraag: ‘Wat is passend?’ heeft Het Handje een aantal spelregels opgesteld die gevolgd dienen te worden bij het uitvoeren van je werkzaamheden.

==== '''SPELREGEL 1''' ====
''Gebruik apparatuur verantwoord.''

Dit is een brede spelregel maar betekent praktisch dat je:

·    '''software alleen installeert als het ''echt'' nodig is''' en bij voorkeur via de website van de ontwikkelaar.

·    '''updates dient te installeren.''' Zowel voor individuele programma’s als voor het besturingssysteem.

·    '''je laptop dient te vergrendelen''' als je bij je laptop wegloopt.

==== '''SPELREGEL 2''' ====
''Gebruik sterke en veilige wachtwoorden (en deel ze niet!).''

Deze spelregel houdt in dat je geen wachtwoorden gebruikt, zoals ‘1234’, je eigen naam of je geboortedatum. Gebruik daarnaast wachtwoorden niet meer dan één keer. Het gebruik van een zogeheten ‘password manager’ kan handig zijn om overzicht te houden over je wachtwoorden en kan een veilig gebruik ervan bevorderen.

<u>Zie hierover ook ‘’. NOG AAN TE PASSEN.</u>

==== '''SPELREGEL 3''' ====
''Vermijd onveilige internetverbindingen als je buiten de Campus van Het Handje bent. Gebruik nooit een onbekend/onbeveiligd/publiek Wifi-netwerk, maar maak buiten de Campus gebruik van je thuisaansluiting of een 4G hotspot.''

==== '''SPELREGEL 4''' ====
''Gebruik geen externe tools behalve de tools die door Het Handje beschikbaar zijn gemaakt. Heb je toch specifieke wensen, neem dan contact op met het privacy-aanspreekpunt.''

==== '''SPELREGEL 5''' ====
''Wees alert op verdachte e-mails, bijlages en websites. Reageer nooit op verzoeken om wachtwoorden of andere gevoelige gegevens te delen met derden.''

Als hippe organisatie in het publieke oog is Het Handje een veel gezocht doelwit voor o.a. phishingmails. Twijfel je over de echtheid van een e-mail of website, open/bezoek deze dan niet.

Zie hierover ook ‘’.

==== '''SPELREGEL 6''' ====
''Meld (mogelijke) incidenten als je denkt dat er iets niet in de haak is via RegiServ, maar geef het ook aan wanneer je (per ongeluk) één van de spelregels niet na hebt kunnen leven. Zie hierover ook ‘’.''

Heb je vragen over deze beveiligingsmaatregelen, of gebruik je zelf nog een aanvullende goede maatregel die mogelijk ook handig is? Neem dan contact op met het privacy-aanspreekpunt.