Artikel 1. Begripsbepalingen
[Vervallen per 01-07-2007]
- a. afhankelijkheidsanalyse:
het vaststellen in hoeverre bestuurs- of bedrijfsprocessen die door informatiesystemen ondersteund worden, afhankelijk zijn van de betrouwbaarheid van deze systemen en het vaststellen welke potentiële schades kunnen optreden als gevolg van het falen van deze informatiesystemen;
- b. beschikbaarheid:
de mate waarin een informatiesysteem in bedrijf is op het moment dat de organisatie het nodig heeft;
- c. betrouwbaarheid:
de mate waarin de organisatie zich kan verlaten op een informatiesysteem voor zijn informatievoorziening;
- d. calamiteitenparagraaf:
opsomming van alle maatregelen welke tot uitvoering moeten komen indien zich een situatie voordoet waarbij de beschikbaarheid, integriteit en/of exclusiviteit van een informatiesysteem in beduidende mate niet aan de eisen voldoen;
- e. exclusiviteit:
de mate waarin de toegang tot en de kennisname van een informatiesysteem en de informatie daarin is beperkt tot een gedefinieerde groep van gerechtigden;
- f. informatiebeveiliging:
het treffen en onderhouden van een samenhangend pakket van maatregelen ter waarborging van de beschikbaarheid, integriteit en exclusiviteit van een informatiesysteem en daarmee van de informatie daarin;
- g. informatiebeveiligingsplan:
opsomming van alle beveiligingsmaatregelen en/of de vindplaatsen daarvan welke voor een informatiesysteem of een verantwoordelijkheidsgebied van kracht zijn;
- h. informatiesysteem:
een geheel van gegevensverzamelingen, personen, procedures, programmatuur en opslag-, verwerkings- en communicatie-apparatuur;
- i. integriteit:
de mate waarin een informatiesysteem zonder fouten is;
- j. kwaliteit:
de mate waarin het geheel van eigenschappen van een informatiesysteem voldoet aan de uit het gebruiksdoel voortvloeiende eisen;
- k. kwetsbaarheidsanalyse:
het vaststellen van de invloed van het manifest worden van bedreigingen op het functioneren van een informatiesysteem of een verantwoordelijkheidsgebied;
- l. systeemexploitatie:
de zorg voor het functioneren van een deel van een informatiesysteem;
- m. systeemverwerving:
de zorg voor het ontwikkelen, kopen, huren e.d. en het uitvoeren van aanpassingen aan (delen van) een informatiesysteem zoals procedures, programmatuur en/of apparatuur;
- n. verantwoordelijkheidsgebied:
een geheel van voorzieningen dat ter beschikking staat aan een of meerdere informatiesystemen en waarvoor de verantwoordelijkheid eenduidig is toe te wijzen aan één organisatorische eenheid;