OSO:2017/beveiliging

1. Uitgangspunten beveiliging: Waarom doen we dit?
2. Scope
3. Opzet beveiligingspagina's
4. Versleuteling BSN
5. Certificaten webservice adres
   • Leveranciers van certificaten
   • Geldigheidsduur (maximale termijn)
   • Type certificaat (domain, wildcard, SAN)
   • Sterkte en type sleutel
   • Wisselen sleutel
   • Ondertekeningsalgoritme
   • Type CSP validatie (DV, OV, EV)
   • Certificaat keten
6. Client certificaten
   • Leverancier van certificaten
   • Geldigheidsduur
   • Sterkte sleutel
   • Wisselen sleutel
   • Ondertekeningsalgoritme
   • Gebruik van het certificaat
   • Aanmelden van het certificaat
   • Implementatie client certificate authentication
7. Certificaat validatie
   • Verloopdatum
   • Intrekkingsstatus
   • Validatie certificaat keten
   • Certificaat voor de webservice geldig op het aangegeven domein?
   • Client certificaat geldig binnen de OSO keten?
8. Protocollen
   • HTTPS
   • HSTS
   • TLS
9. Informatiebeveiliging per interactie <UITBREIDEN MET NIEUWE INTERACTIES>
10. Controle procedure
11. Procedure bij (vermoeden van) misbruik
12. Geldigheid beveiligingseisen