**1..** Toegang tot informatie is beschikbaar op basis van het principe ‘open, tenzij’. Informatie is openbaar en bij uitzondering kan daarvan afgeweken worden. Applicaties en informatiesystemen en andere bronnen van informatie worden hierop ingericht. Alleen aspecten die hoge risico’s veroorzaken worden beheerst. Wanneer het doorvoeren van dit uitgangspunt echter kostenstijgingen met zich meebrengt, zullen kosten en baten afgewogen worden.
**2..** Persoonsgegevens zijn een belangrijke uitzondering. Op dit type gegeven is het tegengestelde principe van toepassing: ‘least privilege’ of ‘need to know’; toegang is er pas na het vaststellen van de juiste machtiging.
**3..** Bedrijfskritische en gevoelige informatiebronnen en -systemen hebben extra beschermingsmaatregelen nodig. Hoewel toegang vrij kan zijn, geldt hier het principe ‘open, tenzij’ niet voor het hebben van bewerkingsbevoegdheden. Daarnaast worden deze informatiebronnen en -systemen in principe niet via internet ontsloten als dat via andere manieren mogelijk is (bijvoorbeeld via een directe telefoonlijn) of tenzij deze met extra veiligheidsmaatregelen omkleed zijn (zoals bijv. via een VPN-verbinding). Dit geldt ook voor de verbinding tussen het Wageningse netwerk en het informatiesysteem dat zich buiten het netwerk bevindt.
**4..** Voor het netwerkverkeer van het eigen netwerk met andere netwerken, waaronder Internet, geldt het principe: alleen verkeer dat expliciet is toegestaan is mogelijk.
Hoofdstuk 2
Artikel 2.3
Open/gesloten
Onderdeel van Informatiebeveiligingsbeleid 2014 Gemeente Wageningen