Bovendien werden binnen ICT Shared Services van de horizontale federale overheidsdiensten volgende beschermingsmaatregelen genomen: - updates van de werkposten, met name van de beveiligingsinstrumenten, zijn geautomatiseerd en de installatie van een recente antivirus-software is verplicht; - de verschillende servers zijn eveneens up to date en beveiligd; - de gebruikte netwerkuitrustingen zijn eveneens voorzien van beschermingsmiddelen; - de paswoorden voor de toegang tot applicaties en gegevens zijn versterkt en gebruiken bij voorkeur een sterke authenticatie (twee factoren) als authenticatiemiddel; - de gegevensopslag gebruikt eveneens bijzondere beschermingsinstrumenten; - de applicaties en de gegevens gebruiken een fysieke infrastr
...[+++]uctuur die geïnstalleerd is in de datacenters van de Kanselarij en uitgebaat door daartoe aangewezen en gemachtigde interne en externe ploeg; - backups worden op tape uitgevoerd en worden gecrypteerd; - veiligheidsaudits en indringingstesten worden regelmatig uitgevoerd: zij geven aanleiding tot herstel- en verbeterplannen.En outre, les mesures suivantes ont été prises au sein des ICT Shared Services des services publics fédéraux horizontaux: - les mises à jour des postes de travail, notamment les patches de sécurité, sont automatisées et la présence d'un software antivirus récent est obligatoire; - les différents serveurs sont à jour et sécurisés; - les équipements réseaux exposés sont également munis de moyens de protection; - les mots de passe pour l'accès aux applications et aux données sont renforcés et utilisent de préférence une authentification forte (deux facteurs) comme moyen d'authentification; - la couche stockage des données utilise également des instruments de protection spécifiques; - les applications et les données utilisent une infrastru
...[+++]cture physique installée dans les datacenters de la Chancellerie et exploitée par une équipe interne et une équipe externe désignée et habilitée; - les backups sont réalisés sur bande et sont cryptés; - des audits de sécurité et des tests de pénétration sont régulièrement réalisés: ils donnent lieu à des plans de remédiation ou d'amélioration.
