Deel 3a: certificate policy Overheid, Bedrijven en Organisaties - Logius

| PvE deel 3a: Certificate Policy - Domeinen Overheid/ Bedrijven en Organisatie | 8 juli 2013
5 Management, operationele en fysieke
beveiligingsmaatregelen
5.2 Procedurele beveiliging
RFC 3647
5.2.4 Rollen die functiescheiding behoeven
Nummer 1
ETSI
QCP 7.4.3.d en 7.4.3.h
PKIo
De CSP dient functiescheiding te handhaven tussen tenminste de volgende
functies:
Security officer
De security officer ziet toe op de implementatie en naleving van de
vastgestelde beveiligingsrichtlijnen.
Systeem auditor
De systeem auditor vervult een toezichthoudende rol en geeft een
onafhankelijk oordeel over de wijze waarop de bedrijfsprocessen zijn
ingericht en over de wijze waarop aan de eisen ten aanzien van de
betrouwbaarheid is voldaan.
Systeembeheerder
De systeembeheerder beheert de CSP-systemen, waarbij het installeren,
configureren en onderhouden van de systemen is inbegrepen.
CSP-operators
De CSP-operators zijn verantwoordelijk voor het dagelijks bedienen van
de CSP-systemen voor onder meer registratie, het genereren van
certificaten, het leveren van een SSCD aan de certificaathouder en
revocation management.
Opmerking
De hierboven genoemde functieomschrijvingen zijn niet limitatief en het staat
de CSP vrij om binnen de eisen van functiescheiding de omschrijving uit te
breiden of de functies verder op te splitsen of te verdelen tussen andere
vertrouwde functionarissen.
RFC 3647
5.2.4 Rollen die functiescheiding behoeven
Nummer 2
ETSI
QCP 7.4.3.d en 7.4.3.h
PKIo
De CSP dient functiescheiding te handhaven tussen medewerkers die de
uitgifte van een certificaat controleren en medewerkers die de uitgifte van een
certificaat goedkeuren.
RFC 3647
5.2.5 Beheer en beveiliging
Nummer 1
Pagina 24 van 88