Informatiebeveiligingsbeleid Heemstede

8.4 Beveiliging van systeembestanden
Doelstelling:
Zorgen voor de beveiliging van systeembestanden.
Uitgangspunten:
- De broncode en systeembestanden van de binnen de Gemeente Heemstede aanwezige
applicaties zijn beschermd tegen inzage door onbevoegden, beschadiging en diefstal.
8.5 Beheer van technische kwetsbaarheden
Doelstelling:
Risico’s verminderen als gevolg van benutting van gepubliceerde technische kwetsbaarheden.
Uitgangspunten:
- de Gemeente Heemstede heeft het beheer van technische kwetsbaarheden op een
doeltreffende, systematische en herhaalbare wijze geïmplementeerd (software patchen).
8.6 Uitlekken van informatie
Doelstelling:
Er behoort te worden voorkomen dat zich gelegenheden voordoen om informatie te laten uitlekken.
Uitgangspunten:
- de Gemeente Heemstede probeert lekken van informatie te voorkomen door onbevoegde
netwerktoegang te voorkomen,
- We combineren dat met beleid en procedures om het bewustzijn te stimuleren en tegelijkertijd
misbruik van informatiediensten door personeel te ontmoedigen.
9. Beheersen van informatiebeveiligingsincidenten
9.1 Rapportage van informatiebeveiligingsgebeurtenissen en zwakke plekken
Doelstelling:
Zorgen dat informatiebeveiligingsgebeurtenissen en zwakheden geregistreerd worden en dat tijdig
corrigerende maatregelen worden getroffen.
Uitgangspunten:
- de Gemeente Heemstede heeft een procedure opgesteld voor rapportage van gebeurtenissen en
escalatie.
22