Beveiliging op het niveau dat de Rijksoverheid vraagt
De ABRO stelt eisen aan de bescherming van gerubriceerde informatie. Wij richten de omgeving in, scheiden vertrouwelijke stromen en zorgen dat toegang aantoonbaar beperkt blijft.
3 niveaus
Rubricering van informatie
Need to know
Toegang als uitgangspunt
AIVD
Kaders voor staatsgeheimen
Wat de ABRO regelt
De Algemene Beveiligingsrichtlijnen Rijksoverheid beschrijven hoe rijksorganisaties met gerubriceerde informatie omgaan. De richtlijnen bepalen hoe informatie wordt geclassificeerd, wie toegang krijgt en welke cryptografie is toegestaan.
In de praktijk betekent dit strenge scheiding tussen informatiestromen, logging van elke toegang en heldere afspraken met leveranciers. Wij zorgen dat die eisen niet alleen op papier staan, maar in de techniek zijn ingebouwd.
Voor wie gelden de richtlijnen?
De ABRO is van toepassing op rijksorganisaties en op partijen die in opdracht met gerubriceerde informatie werken.
- Ministeries en rijksdiensten
- Uitvoeringsorganisaties met staatsgeheimen
- Defensie en veiligheidsdiensten
- Leveranciers met gerubriceerde data
- Partners met toegang tot rijkssystemen
- Datacenters voor rijkshuisvesting
Waar wij aan bouwen
We vertalen de richtlijnen naar een werkbare inrichting, zonder de gebruiksvriendelijkheid volledig op te offeren.
Rubricering
- Classificatie van informatiestromen
- Scheiding per rubriceringsniveau
- Vastgelegde eigenaarschap
Toegang en crypto
- Need-to-know toegangsmodel
- Goedgekeurde cryptografie
- Logging en controle op toegang
Incidenten en leveranciers
- Meldprocedure bij incidenten
- Beoordeling van leveranciers
- Periodieke hertoetsing
Zo pakken wij een ABRO-traject aan
We werken nauw samen met je security officer en leggen elke stap vast, zodat de toetsing geen verrassingen oplevert.
Analyse
We bepalen welke informatiestromen gerubriceerd zijn en welke eisen daarbij horen.
Ontwerp
We ontwerpen een gescheiden omgeving met passende toegang en cryptografie.
Inrichting
We bouwen de omgeving, richten logging in en testen de scheiding tussen stromen.
Toetsing en beheer
We begeleiden de toetsing en houden de inrichting actueel bij wijzigingen.
Gerubriceerde informatie veilig beheren
Start met de gratis ICT-check of plan een gesprek met een specialist in overheidsbeveiliging.
Vrijblijvend · reactie binnen één werkdag · vertrouwelijke behandeling