DET.5.10.1 Autorisierte Bezugsquellen

Detektion SOLLTE zuverlässige Bezugsquellen für Patches autorisieren.

Erläuterung

Eine Quelle ist unzuverlässig, wenn zukünftig mit Verstößen gegen die Schutzziele Vertraulichkeit, Verfügbarkeit oder Integrität durch die Entität zu rechnen ist (d.h. eine Prognose der Vertrauenswürdigkeit). Dies ist insbesondere der Fall, wenn erhebliche Verstöße gegen die Schutzziele durch die Entität begangen worden sind oder Anzeichen dafür vorliegen, dass bei einer Verwendung mit solchen Verstößen zu rechnen ist.

1. Преглед

1.1 Препратки

• DEV.4.2 Einbindung externer Software
• APP.6.A3 Sichere Beschaffung von Software (B) [Beschaffungsstelle]
• OPS.1.1.3.A10 Sicherstellung der Integrität und Authentizität von Softwarepaketen (S)
• DEV.4.2 Einbindung externer Software

1.2 Идентифицирани изисквания

1.3 Свързани регулации

2. Идентифицирани изисквания

3. Свързани регулации

Свързани задачи

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)