Toetsingskader-item bewerken: Voorschrijven toegestane typen en waarden per vertrouwelijkheidsniveau

U hebt geen toestemming om deze pagina te bewerken, want:

De gevraagde handeling is voorbehouden aan gebruikers in een van de volgende groepen: Gebruikers, Bots, Beheerders.
U hebt geen rechten om de gevraagde handeling te verrichten.

Identificatiekenmerk:
Thema:
Ketencommunicatievoorziening:
Type:
Statement:	Voor elk vertrouwelijkheidsniveau is voorgeschreven welke rol- en attribuuttypen en -waarden toegestaan en/of verplicht zijn
Toelichting:
Rationale:	Autorisatie voor gegevens is alleen afhankelijk van de vertrouwelijkheid, en niet van de ketenpartij of bron waar die gegevens toegankelijk zijn. Voorkomen ongecontroleerde verzameling attributen en attributenwaarden waardoor autorisatiebeheer kwetsbaar wordt.
Implicaties:	Waar nodig, bij communicatie in de keten, omzetting van eigen attributen naar afgesproken ketenattributen.
Verwijzingen:
Te doen:	<li>Ketenstandaard met standaardlijst van rol- en attribuuttypen, met toegestane waarden, ontwikkelen en onderschrijven door ketenpartners. <li>Toegestane rol- en attribuuttypen en toegestane waarden t.b.v. SRK dienen te worden ontwikkeld en beheerd.

Vrije tekst:

Samenvatting:

Dit is een kleine bewerking

Deze pagina volgen

Navigatiemenu