Worden computerruimten en datacenters getoetst? Mbv welke norm?
Vanwege het beheer van niet-overgebrachte digitale informatie dienen ook serverruimten geïnspecteerd t...
Vanwege het beheer van niet-overgebrachte digitale informatie dienen ook serverruimten geïnspecteerd te worden.
Binnen de archiefbranche is daartoe in 2009 de “Checklist serverruimte t.b.v. een e-Depot” opgesteld.
Met alle ontwikkelingen in opslag en gebruik van data vind ik het merkwaardig, maar in Nederland bestaat er geen geaccrediteerde certificering van serverruimten en data centers.
In Duitsland certificeert TÜViT sinds 2002 data centers.
Wel heeft de NEN heeft in 2014 de Nederlandse praktijkrichtlijn 5313 'Computerruimten en datacenters' gepubliceerd. Maar deze NPR 5313 is per 01-02-2018 ingetrokken, omdat in Europees verband de EN 50600-serie wordt ontwikkeld. Zie https://fhi.nl/app/uploads/sites/30/2017/08/Minkels.pdf
Mijn vragen:
Worden door archiefinspecteurs serverruimtes of data centers getoetst?
Welke norm wordt daarbij gehanteerd?
Als die toetsing plaatsvindt in het kader van de Baseline Informatiebeveiliging Overheid, naar welke norm wordt dan in de documentatie verwezen?
Reacties
Beste Dick,
Interessante vragen, misschien ook wel relevant voor de collega's in het kennisplatform Toezicht. Misschien kun je je bericht daar ook nog een keer plaatsen.
Met vriendelijke groet,
Beheerder KIA
Beste vakgenoot,
Deze vraag heb ik op zowel op kennisplatform Toezicht gesteld als hier.
Daar enkele reacties gekregen.
Er wordt aan gedacht met een werkgroepje dit item duidelijk te krijgen.
Zal proberen t.z.t. de beantwoording ook hier te plaatsen. Komt goed.
Groeten, Dick
Beste Dick,
Ik zag de reacties bij het kennisplatform Toezicht , fijn dat je vraag daar een aantal reacties opleverde. Mochten we vanuit KIA nog iets kunnen betekenen voor dat werkgroepje, dan horen we dat altijd graag.
Met vriendelijke groet,
Beheerder KIA