#iso27002/2022/NL
---
Standard: ISO 27002:2022 NL
---

+------------------------+---------------------+----------------------+------------------------------------------------+---------------------+
| **Type**             | **Informatie-**   | **Cybersecurity-** | **Operationele**                             | **Beveiligings-** |
|                      |                   |                    |                                              |                   |
| **beheersmaatregel** | **beveiligings-** | **concepten**      | **capaciteiten**                             | **domeinen**      |
|                        |                   |                      |                                                |                     |
|                        | **eigenschappen** |                      |                                                |                     |
+========================+=====================+======================+================================================+=====================+
| #Preventief          | #Beschikbaarheid  | #Beschermen        | #Continuïteit #Beheer_van_be- drijfsmiddelen | #Bescherming      |
|                        |                     |                      |                                                |                   |
|                        |                     |                      |                                                | #Veerkracht       |
+------------------------+---------------------+----------------------+------------------------------------------------+---------------------+

**Beheersmaatregel**

Informatieverwerkende faciliteiten behoren met voldoende redundantie te worden geïmplementeerd om aan beschikbaarheidseisen te voldoen.

**Doel**

De ononderbroken werking van informatieverwerkende faciliteiten waarborgen.




**Richtlijn**

De organisatie behoort eisen te identificeren voor de beschikbaarheid van zakelijke diensten en informatiesystemene organisatie behoort een systeemarchitectuur te ontwerpen en implementeren met passende redundantie om aan deze eisen te voldoen.

Redundantie kan worden geïntroduceerd door informatieverwerkende faciliteiten deels of geheel te dupliceren (dzeservecomponenten of twee van alles hebben)e organisatie behoort procedures te plannen en te implementeren voor het activeren van de redundante componenten en verwerkende faciliteitenn de procedures behoort te worden vastgesteld of de redundante componenten en verwerkende activiteiten altijd zijn geactiveerd of, in een noodgeval, automatisch of handmatig worden geactiveerde redundante componenten en informatieverwerkende faciliteiten behoren hetzelfde beveiligingsniveau te garanderen als hun primaire tegenhangers.

Er behoren mechanismen te zijn om de organisatie te waarschuwen voor een storing in de informatieverwerkende faciliteiten, zodat de geplande procedure kan worden uitgevoerd en de beschikbaarheid in stand blijft terwijl de informatieverwerkende faciliteiten worden gerepareerd of vervangen.

De organisatie behoort het volgende te overwegen bij het implementeren van redundante systemen:

a) overeenkomsten met twee of meer leveranciers van netwerkdiensten en diensten voor het

verwerken van essentiële informatie, zoals aanbieders van internetdiensten, aangaan;

b) gebruikmaken van redundante netwerken;

c) gebruikmaken van twee geografisch gescheiden datacentra met gespiegelde systemen;

d) gebruikmaken van fysiek redundante voedingen of stroombronnen;

e) gebruikmaken van meerdere parallelle instanties van softwarecomponenten, met automatische onderlinge 'loadbalancing' (tussen instanties in hetzelfde datacentrum of in verschillende datacentra);

f) beschikken over gedupliceerde componenten in systemen (bijvPU, vaste schijven, geheugens) of

in netwerken (bijvirewalls, routers, switches).

Indien van toepassing, bij voorkeur in productiebedrijf, behoren redundante informatiesystemen te worden getest om te waarborgen dat de automatische omschakeling van de ene op de andere component bij storing werkt zoals voorzien.

**Overige informatie**

Er bestaat een sterk verband tussen redundantie en de gereedheid van ICT voor bedrijfscontinuïteit (zie 5.30), vooral indien korte hersteltijden vereist zijneel van de redundantiemaatregelen kunnen deel uitmaken van de strategieën en oplossingen voor ICT-continuïteit.

Het implementeren van redundantie kan risico\'s met zich meebrengen voor de integriteit (bijvrocessen waarbij gegevens naar gedupliceerde componenten gekopieerd worden, kunnen fouten met zich meebrengen) of vertrouwelijkheid (bijven zwakke beveiligingsbeheersmaatregel voor gedupliceerde componenten kan tot compromittering leiden) van informatie en informatiesystemenet is nodig om dit in aanmerking te nemen bij het ontwerpen van informatiesystemen.

Redundantie in informatieverwerkende faciliteiten gaat meestal niet in op het niet-beschikbaar zijn van een toepassing als gevolg van fouten in de toepassing.




Met het gebruik van 'public cloud computing' is het mogelijk om meerdere liveversies van informatieverwerkende faciliteiten te hebben, die zich op meerdere afzonderlijke fysieke locaties bevinden met automatische omschakeling bij storingen en onderlinge loadbalancing.

Een aantal technologieën en technieken voor het voorzien in redundantie en automatische omschakeling bij storingen in de context van clouddiensten wordt besproken in ISO/IEC TS 23167.
