---
notetype: reference
standard: ISO 27002
version: 2022
language: NL
type: control
id: "8.18"
title: "Gebruik van speciale systeemhulpmiddelen"
theme: Technological
control_type: [Preventive]
information_security_properties:
  - Confidentiality
  - Integrity
  - Availability
cybersecurity_concepts: [Protect]
operational_capabilities:
  - System_and_network_security
  - Secure_configuration
  - Application_security
security_domains: [Protection]
tags:
- iso27002/2022/NL
- sourcetext
status: active
---
## 8.18 Gebruik van speciale systeemhulpmiddelen
### Beheersmaatregel

Het gebruik van systeemhulpmiddelen die in staat kunnen zijn om beheersmaatregelen voor systemen en toepassingen te omzeilen, behoort te worden beperkt en nauwkeurig te worden gecontroleerd.

### Doel

Bewerkstelligen dat het gebruik van systeemhulpmiddelen geen schade toebrengt aan systeem- en toepassingsbeheersmaatregelen voor informatiebeveiliging.

### Richtlijn

Voor het gebruik van systeemhulpmiddelen die in staat kunnen zijn om beheersmaatregelen voor systemen en toepassingen te omzeilen, behoren de volgende richtlijnen te worden overwogen:

a) beperking van het gebruik van systeemhulpmiddelen tot het laagste aantal betrouwbare bevoegde gebruikers dat praktisch haalbaar is (zie 8.2)

b) het gebruik van identificatie-, authenticatie- en autorisatieprocedures voor systeemhulpmiddelen, met inbegrip van de unieke identificatie van de persoon die het systeemhulpmiddel gebruikt;

c) het definiëren en documenteren van autorisatieniveaus voor systeemhulpmiddelen;

d) autorisatie voor ad-hocgebruik van systeemhulpmiddelen;

e) het niet beschikbaar stellen van systeemhulpmiddelen aan gebruikers die toegang hebben tot toepassingen op systemen waarbij segmentatie van functies vereist is;

f) het verwijderen of onbruikbaar maken van alle onnodige systeemhulpmiddelen;

g) ten minste een logische segmentatie tussen systeemhulpmiddelen en toepassingssoftwarendien mogelijk, de netwerkcommunicatie voor dergelijke systeemhulpmiddelen van het toepassingenverkeer scheiden;

h) beperking van de beschikbaarheid van systeemhulpmiddelen (bijvoor de duur van een

geautoriseerde wijziging);

i) registreren van alle gebruik van systeemhulpmiddelen.

### Overige informatie

