LW 14 - #11.1 Flashcards
(42 cards)
preventieve maatregelen
maatregelen die tot doel hebben te voorkomen dat bedreigingen tot verstoringen leiden. (eerstelijnsmaatregelen)
Organisatorische maatregelen zijn gericht op:
Configuratie-, onderhoud- en wijzigingsprocessen
Logische maatregelen zijn gericht op:
Cryptografie
waarvoor zorgt het proces configuration management
voor het bijhouden van wat de samenstelling en de status is van de IT infrastructuur en de informatiesystemen die er gebruik van maken
CI - configuration item
de kleinste eenheid die individueel wordt beheerd
wat zijn mogelijke configuration items?
software (applicaties en licenties)
hardware
documentatie
procedures
CMDB - configuration management database
het overzicht van alle CI’s vormt tevens het overzicht van de totale IT infrastructuur en de informatiesystemen die er gebruik van maken
aan een CI kan een bepaald pakket beveiligingsmaatregelen gekoppeld worden.
op welke manier gebeurt dit?
door een CI een classificatie te geven
wat is een classificatie van een CI?
een aanduiding van de gewenste vertrouwelijkheid, integriteit en/of beschikbaarheid van de CI
wie bepaalt de classificatie en waarom?
de ‘klant’ van de beheerorganisatie
- hij kan namelijk als enige bepalen hoe belangrijk informatie of informatiesystemen zijn voor bedrijfsprocessen
aan wie is het om de classificatie te koppelen aan de juiste CI’s?
de beheerorganisatie
wat moet de beheerorganisatie doen?
per classificatieniveau een pakket beveiligingsmaatregelen implementeren dat voor dat niveau geldt
het actueel houden van de CMDB is een belangrijke activiteit zodat er een goed overzicht kan worden gehouden van de informatieobjecten die in gebruik zijn in de organisatie.
Door middel van welke manieren kan dit gerealiseerd worden?
handmatig proces
automatische analyse met gespecialiseerde tooling
wat moet er nog meer gekoppeld zijn aan een CMDB zodat die veranderingen ook actueel blijven?
change managementprocessen
availability management (beschikbaarheidsbeheer)
houdt zich bezig met de beschikbaarheid van IT-componenten
- de beschikbaarheid wordt geborgd door continuïteit, onderhoudbaarheid en veerkracht
continuïteit
in welke mate de dienst de afgesproken functionaliteit biedt gedurende een aangegeven tijdsduur
onderhoudbaarheid
een indicatie van het gemak waarmee men onderhoud kan plegen aan een dienst
veerkracht
het vermogen van een IT dienst om op de juiste wijze te blijven functioneren ondanks het niet goed functioneren van een of meerdere subsystemen
capacity management
is verantwoordelijk voor de optimale inzet van IT middelen
waaruit worden de eisen van de prestaties en capaciteit van de IT-middelen afgeleid?
uit de kwalitatieve en kwantitatieve normen die binnen het proces service level management opgesteld worden.
de meeste activiteiten binnen het proces capacity management hebben een relatie met het aspect beschikbaarheid
welke activiteiten?
prestatiebeheer, middelenbeheer, vraagbeheer, werklastbeheer, applicatiedimensionering, modellering
prestatiebeheer
het bewaken en verbeteren van prestaties ten aanzien van de doorvoercapaciteit en responsietijd
middelenbeheer
het bieden van inzicht in de IT infrastructuur en het gebruik ervan
vraagbeheer
een sturende activiteit om het gebruik van IT diensten te beïnvloeden
