SM.10 Cryptografisch sleutelmanagement

Er zijn beleid en procedures voor het genereren, veranderen, intrekken, vernietigen, verspreiden, certificeren, opslaan, invoeren, gebruik en de archivering van cryptografische sleutels om de sleutels te beschermen tegen aanpassing en ongeautoriseerde toegang.

Volwassenheidsniveau 3 met betrekking tot norm SM.10

Om een digitaal veilige omgeving te creëren voor leerlingen en medewerkers moet je minimaal streven naar volwassenheidsniveau 3. Norm SM.10 Cryptografisch sleutelmanagement beschrijft volwassenheidsniveau 3 als volgt:

Er zijn formeel vastgelegd beleid en procedures voor key lifecycle management.
Beschermende maatregelen zijn ingevoerd om informatie veilig met elkaar te kunnen delen, bijvoorbeeld door toepassing van encryptie.
De vertrouwelijkheid en integriteit van private keys wordt afgedwongen.

Normbeschrijving Kennisnet

Hoe ga je aan de slag met Norm SM.10?

Wat doet Cloudwise?

Het vaststellen van beleid en procedures voor cryptografisch sleutelmanagement is de verantwoordelijkheid van het schoolbestuur als eigenaar van de gegevens. Het schoolbestuur bepaalt welke informatie als vertrouwelijk wordt aangemerkt en welke maatregelen nodig zijn om de vertrouwelijkheid en integriteit van cryptografische sleutels te waarborgen.

Waar gewenst kan Cloudwise ondersteunen bij eventueel benodigde technische inrichting.

Voor binnen Cloudwise bewaarde informatie, zoals wachtwoorden en klantgegevens, wordt gebruikgemaakt van een digitale kluis waarin gegevens versleuteld en beveiligd worden opgeslagen.

Daarnaast wordt logregistratie toegepast om bij te houden welke informatie door welke medewerker is geraadpleegd. Voor bijzondere informatie met een hoge mate van privacy of gevoeligheid wordt ook de aanleiding van het verzoek gemonitord.

Wanneer vertrouwelijke informatie met klanten moet worden gedeeld, gebeurt dit via afgeschermde en beveiligde links, zodat de vertrouwelijkheid en integriteit van de informatie wordt gewaarborgd.

Alle normen van Domein 11: Securitymanagement

Fasering

Fase 4 - Verfijnen

Domein

IB Domein 11 - Security Management

Dienst

Informatiebeveiliging

Normfocus

Uitgebreide beveiliging

Verantwoordelijkheid

Onderwijsorganisatie

Een compleet pakket aan dienstverlening

Cloudwise helpt het onderwijs vooruit

We spelen een belangrijke rol voor scholen om de digitale veiligheid te realiseren en bewaken, en bieden een reeks oplossingen die zowel op techniek als op de mens gericht zijn. Met de integrale aanpak van Cloudwise versterk je de digitale veiligheid op jouw school en realiseer je digitaal veilig onderwijs voor iedereen.

Visie, beleid en organisatie

Een veilige (ICT-)omgeving begint met een visie, passend beleid en het neerzetten van een juiste organisatie. Alle rollen (privacy officer, security officer en functionaris gegevensbescherming) moeten zijn belegd en afspraken moeten worden geborgd.

De menselijke factor

Hoe goed je de techniek ook voor elkaar hebt, uiteindelijk geeft de mens de doorslag. Het zijn vooral de gebruikers van ICT-oplossingen die de deur openzetten voor ransomware-aanvallen en andere cybercriminaliteit.

De techniek op orde

Met onze veilige ICT-oplossingen kunnen scholen direct veilig aan de slag. In onze standaardconfiguraties hebben we al een heleboel solide securityservices ingebouwd.

Uitgebreide beveiliging

Er zijn situaties – met name op bestuursniveau – waarin het raadzaam kan zijn om extra securitymaatregelen te treffen. Daarin bieden wij diverse opties.

Digitaal Veilig Onderwijs

Aan de slag met Privacy & Security?

Hoe krijg je grip op veilig digitaal onderwijs? En dat op zo’n manier dat je er zelf zo min mogelijk omkijken naar hebt? Plan direct een adviesgesprek in met onze Privacy Officers. Zij helpen op dagelijkse basis scholen verder vooruit met digitaal veilig onderwijs.

Plan een adviesgeprek