Binnen de gemeente hanteren medewerkers een ‘clean desk’-beleid voor alle fysieke media en verwijderbare opslagmedia en een ‘clear screen’-beleid voor informatie verwerkende faciliteiten.
Te allen tijde geldt dat:
Onbemande apparatuur zijn altijd vergrendeld;
Bij het verlaten van de werkplek dient de medewerker alle apparatuur te vergrendelen.
Informatie wordt in een afgesloten ruimte bewaard wanneer deze informatie niet vereist is;
Na kantooruren dient alle informatie in afgesloten ruimte te worden opgeborgen;
Schermen worden automatisch vergrendeld na inactiviteit van een gebruiker van maximaal 5 minuten;
Sessies middels remote desktop worden na inactiviteit van een gebruiker van maximaal 5 minuten onderbroken en vergrendeld;
Het is alleen mogelijk om in te loggen op een remote desktop omgeving via een beveiligde inlogprocedure;
Bij het gebruik van een chipcardtoken voor toegang tot systemen wordt bij het verwijderen van het token de toegangsbeveiligingsslot automatisch geactiveerd;
Media dient vernietigd te worden conform de eisen in paragraaf 9.2.7.
Voor informatie met classificatie ‘Midden of ‘Hoog’ geldt additioneel:
Media dienen na het afdrukken onmiddellijk van printers te worden verwijderd.
Referentie: BIO versie 1.04zv beheersmaatregel 11.2.9.
Hoofdstuk 9. › Paragraaf 9.2.
Artikel 9.2.9.
‘Clean desk’- en ‘clear-screen’-beleid
Onderdeel van Informatiebeveiligingsbeleid 2024-2027