Bedrijfsprocessen voor servers dienen te zijn beschreven. De systeemeigenaar is samen met de proceseigenaar verantwoordelijk voor de opstelling hiervan. Wijzigingen aan bedieningsprocedures voor systeemactiviteiten worden formeel door de proceseigenaar goedgekeurd.
In de bedieningsprocedures zijn de bedieningsvoorschriften opgenomen, onder andere voor:
de installatie en configuratie van systemen;
de verwerking en behandeling van informatie, zowel geautomatiseerd als handmatig;
de back-up;
de eisen voor de planning, met inbegrip van onderlinge verbondenheid met andere systemen;
de voorschriften voor de afhandeling van fouten of andere uitzonderlijke omstandigheden die tijdens de uitvoering van de taak kunnen optreden, waaronder beperkingen van het gebruik van systeemhulpmiddelen;
de ondersteunings- en escalatiecontacten, waaronder externe ondersteuningscontacten door onverwachte bedienings- of technische moeilijkheden;
het beheer van audit- en systeemlogbestandinformatie;
de procedures voor het monitoren van activiteiten.
Referentie: BIO versie 1.04zv beheersmaatregel 12.1.1.
Hoofdstuk 10. › Paragraaf 10.1.
Artikel 10.1.1.
Gedocumenteerde bedieningsprocedures
Onderdeel van Informatiebeveiligingsbeleid 2024-2027