Ga terug
Digitaal veilig onderwijs volgens het normenkader. Hoe regel ik dat?
Er speelt veel rondom privacy & security in het onderwijs. Wij helpen je te voldoen aan deze normen en richtlijnen.
Terug naar normen

SD.02 Toegang tot de productieomgeving door ontwikkelaars

Medewerkers (ontwikkelaars) die betrokken zijn bij de ontwikkeling en implementatie van wijzigingen in applicaties en ondersteunende besturingssystemen en databases, hebben geen schrijftoegang tot de productieomgeving. Medewerkers (ontwikkelaars) die verantwoordelijk zijn voor het vrijgeven van de broncode voor productie hebben geen schrijftoegang tot de test of ontwikkelomgeving. Scheiding van taken tussen ontwikkelaars helpt bij het voorkomen van ongeoorloofde toegang tot of wijzigingen in programma’s en gegevens.

Toetsingskader

  • Een samenhangend beleid is bepaald, geïmplementeerd en goedgekeurd door het bevoegd gezag.
  • Er is beleid of een procesbeschrijving voor het beheer van speciale bevoegdheden.
  • Ontwikkelaars hebben geen schrijftoegang tot productie, en systeembeheerders die software overzetten naar productie hebben geen schrijftoegang tot de ontwikkel-, test- en acceptatieomgeving.
  • Er zijn functie- of rolbeschrijvingen van de beheerders van speciale bevoegdheden.
  • Uitzonderingen op het beleid worden vooraf goedgekeurd door de systeem-/proceseigenaar en tijdens de tijdelijke schrijftoegang wordt gebruikgemaakt van logging en/of het vier-ogen-principe.
  • Er is informatie uit systemen waaruit blijkt dat de technische of functioneel beheerders die speciale bevoegdheden hebben, ook een gewone gebruikers-ID hebben voor hun reguliere werkzaamheden.
Fasering
  • Mitigeren hoge risico's
Domein
  • Systeemontwikkeling
Diensten
  • Dienst van derden
  • Dienst van Heutink ICT
Normfocus
  • De techniek op orde
Verantwoordelijkheid
  • Leverancier & onderwijsorganisatie

Wist u dat uw browser verouderd is?

Om de best mogelijke gebruikerservaring van onze website te krijgen raden wij u aan om uw browser te upgraden naar een nieuwere versie of een andere browser. Klik op de upgrade button om naar de download pagina te gaan.

Upgrade hier uw browser
Ga verder op eigen risico