Omgeving
Bijlage XIV van de Regeling SUWI is opgesteld
vanuit een beveiligingsbenadering, waardoor
het belang en de relatie met de werkprocessen bij de GSD’en niet altijd even eenvoudig
zichtbaar is. De omgeving waarbinnen de richtlijnen, die in dit document worden beschreven,
geplaatst moeten worden, worden gedefinieerd door de volgende functies:
- Suwinet-Inkijk
direct en snel ophalen van gegevens op een gestandaardiseerde wijze, op basis van
webtechnologie, via Suwinet.
- Meldingen
afhandelen van gebeurtenissen in de Suwi-ketens. Meldingen vinden plaats via RINIS
(gestructureerd en actief) of via Suwinet SMTP (ongestructureerd maar nog niet mogelijk).
Meldingen vallen dan ook buiten de meting.
- Suwinet-Mail
uitwisselen van ongestructureerde berichten (e-mail) via Suwinet.
Bovengenoemde functies worden logisch aan
elkaar gekoppeld via het Suwi- koppelpunt. Vanuit
het oogpunt van informatiebeveiliging, maar ook in het kader van VIR’94, WBP én de Regeling
SUWI, worden de omgevingfactoren (zoals de mensen, locaties, printers, telefoons, handboeken,
procedures, aanleverende systemen etc.) binnen dit kader geplaatst.
Daardoor vallen tenminste de volgende elementen
binnen de reikwijdte van dit richtlijnenboek
informatiebeveiliging SUWI gemeenten (zie ook onderstaande figuur):
- PC’s en het netwerk via welke toegang wordt verkregen tot applicatie Suwinet-Inkijk
(denk
ook aan wachtwoorden, autorisaties en netwerkcomponenten);
- Dossiers (denk ook aan afdrukken, kopiëren, e-mailen)
- Organisatie (denk ook aan arbeidscontracten, handboeken / handleidingen
/ werkinstructies)
- Omgeving (denk ook aan locaties / ruimten, collega's, klanten)
- Systemen welke andere ketenpartners inkijk mogelijkheden bieden bij
de GSD’en.
Uitgangspunten
Het Richtlijnenboek informatiebeveiliging
Suwi gemeenten – GSD kent de volgende
uitgangspunten en aannames:
- De Regeling SUWI dient als basis voor het bepalen van het beveiligingsniveau
voor de
uitwisseling van gegevens binnen Suwi;
- Het beveiligingsniveau is bepaald op basis van de betrouwbaarheidseisen
die staan
beschreven in bijlage XIV van de Regeling SUWI;
- Het Richtlijnenboek informatiebeveiliging Suwi gemeenten – GSD
is een verbijzondering van
bijlage XIV van de Regeling SUWI; bij aanpassingen van de laatste dient dit richtlijnenboek
overeenkomstig te worden bijgewerkt;
- Het richtlijnenboek informatiebeveiliging SUWI gemeenten is erop gericht
er zorg voor te
dragen dat de verwerking en uitwisseling van persoonsgegevens tussen de Suwi-
organisaties voldoen aan de wettelijke eisen.
- Informatiebeveiliging is een lijnverantwoordelijkheid.
