Toegang: Erkende identificatiemiddelen: verschil tussen versies

Versie van 4 mei 2015 04:08

Eigenschappen

@@ Regel 2: / Regel 2: @@
 |Elementtype=Afgeleid principe
 |ID=Toegang11
-|Stelling=De Rijksdienst gebruikt in haar bedrijfsvoering erkende identificatiemiddelen.
+|Stelling=De Rijksdienst gebruikt in haar bedrijfsvoering erkende rijksbrede identificatie- en authenticatiemiddelen.
 |Informatiseringsdomein=Toegangsdiensten
-|Toelichting rationale=Het gebruik van erkende identificatiemiddelen in de bedrijfsvoering verlaagt de kans op frauduleuze handelingen. Daarnaast zorgt het voor harmonisering van Identity & Acces Management.
+|Toelichting rationale=Het gebruik van erkende identificatie- en authenticatiemiddelen in de bedrijfsvoering verlaagt de kans op frauduleuze handelingen. Daarnaast zorgt het voor harmonisering van Identity & Acces Management.
-|Toelichting implicaties=In de [[Doelarchitectuur Toegang|doelarchitectuur Toegang]], [[Eindbeeld RiDM|het eindbeeld RIdM]] en [[Normenkader Rijkspas 7|het normenkader rijkspas|]] is aangegeven welke identificatiemiddelen binnen de Rijksdienst gebruikt worden. In de bedrijfsvoering van de Rijksdienst neemt de Rijkspas een steeds grotere rol in.
+|Toelichting implicaties=*gebruik uniforme authenticatiemiddelen (bijvoorbeeld Rijkspas);
+*maak rijksbrede afspraken over de inrichting van de authenticatievoorziening;
+*minimaliseer aantal benodigde authenticatiemiddelen per medewerker (beperk digitale sleutelbos)
+*maak gedeelde inschatting van risico's en neem daar maatregelen tegen;
+*maak afspraken over single sign on (standaarden, aansluitvoorwaarden).
+|Beschrijving=In de [[Doelarchitectuur Toegang|doelarchitectuur Toegang]], [[Eindbeeld RiDM|het eindbeeld RIdM]] en [[Normenkader Rijkspas 7|het normenkader rijkspas|]] is aangegeven welke middelen binnen de Rijksdienst gebruikt worden. In de bedrijfsvoering van de Rijksdienst neemt de Rijkspas een steeds grotere rol in.
 |Status=Vastgesteld
-|Versiebeheer=Voorheen principe [[EAR: Erkende identificatiemiddelen]]. Het principe is echter van toepassing op informatiseringsdomein Toegang en daarom omgezet. Tevens zijn de implicaties aangevuld.
+|Versiebeheer=Voorheen principe [[EAR: Erkende identificatiemiddelen]] en [[EAR: Rijksbrede authenticatiemiddelen]]. Deze principes zijn van toepassing op informatiseringsdomein Toegang en daarom omgezet. Tevens zijn de implicaties en de beschrijving aangevuld.
 |Geabstraheerd van bron=Doelarchitectuur Toegang, MARIJ,
-|Realiseert=MARIJ doorontwikkelen tot Enterprise Architectuur Rijksdienst,
+|Realiseert=Afspraak - Gebruik beschikbare bouwstenen,
 |Paginanaam=Toegang: Erkende identificatiemiddelen
 }}