IB: Verantwoord en bewust gedrag is essentieel

EAR Afgeleide principes zijn principes die de vertrekpunten en basisprincipes van de EAR nader verdiepen en concretiseren.

Eigenschappen

ID	IB05
Stelling	Gebruikers zijn bewust van hun verantwoordelijkheid bij gebruik van digitale informatie.
Informatiseringsdomein	Nee
Toelichting rationale	Bij experts binnen het beveiligingsdomein bestaat de overtuiging dat niet alleen technische onvolkomenheden tot securityproblemen leiden. De factor mens levert op dat punt een gelijke, zo niet veel grotere bijdrage aan de securityproblemen. Gebruik van zwakke wachtwoorden zoals '12345678' is daarvan maar een klein voorbeeld. De menselijke factor is dus mede bepalend voor het veilig omgaan met informatie binnen organisaties.
Toelichting implicaties	Awarenessmaatregelen leren gebruikers bewust om te gaan met beveiligingsrisico's. Regels en veiligheidsmaatregelen zijn helder, eenvoudig uit te leggen en eenvoudig na te volgen. Regels en veiligheidsmaatregelen roepen verantwoordelijk gedrag op bij medewerkers.
Status	Vastgesteld
Datum-geldig-vanaf	2014-02-01
Datum-laatste-wijziging	2015-05-26
Versiebeheer	150526 - Oorspronkelijke stelling (Verantwoord en bewust gedrag van mensen is essentieel voor een goede informatiebeveiliging) is tekstueel aangescherpt van constatering naar stelling. Rationale en implicaties zijn aangevuld met teksten uit het inmiddels afgevoerde GRC06 (awareness).

Vertrekpunt	Relatie	Eindpunten
IB: Verantwoord en bewust gedrag is essentieel	Realiseert	Vaststelling Visie Informatiebeveiliging Rijksdienst (2011) (Doel) (Doel)

Vertrekpunt	Relatie	Eindpunt

Op 23 juni 2016 is de Gedragsregeling voor de digitale werkomgeving v1.0 gepubliceerd.