+SYS.1.6.A12 Verteilung sicherer Images (S)

SYS.1.6.A12 Verteilung sicherer Images (S)

Es SOLLTE angemessen dokumentiert werden, welche Quellen für Images als vertrauenswürdig klassifiziert wurden und warum. Zusätzlich SOLLTE der Prozess angemessen dokumentiert werden, wie Images bzw. die im Image enthaltenen Softwarebestandteile aus vertrauenswürdigen Quellen bezogen und schließlich für den produktiven Betrieb bereitgestellt werden.

Die verwendeten Images SOLLTEN über Metadaten verfügen, die die Funktion und die Historie des Images nachvollziehbar machen. Digitale Signaturen SOLLTEN jedes Image gegen Veränderung absichern.

1. Oversigt

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede reguleringer

2. Identificerede krav

Krav

3. Relaterede reguleringer

Reguleringer

Linkede sager

Sagslinks
blocks G 0.14 Ausspähen von Informationen (Spionage)
blocks G 0.20 Informationen oder Produkte aus unzuverlässiger Quelle
blocks G 0.21 Manipulation von Hard- oder Software
blocks G 0.22 Manipulation von Informationen
blocks G 0.28 Software-Schwachstellen oder -Fehler
blocks G 0.30 Unberechtigte Nutzung oder Administration von Geräten und Systemen
blocks G 0.31 Fehlerhafte Nutzung oder Administration von Geräten und Systemen
blocks G 0.32 Missbrauch von Berechtigungen
blocks G 0.37 Abstreiten von Handlungen
blocks G 0.39 Schadprogramme
blocks G 0.45 Datenverlust
blocks G 0.46 Integritätsverlust schützenswerter Informationen