ASST.3.10 Autorisierung von Datenlokationen

Informationen und Assets für Daten SOLLTE Datenlokationen durch [eine zuständige Person oder Rolle] autorisieren.

Erläuterung

Autorisierte Datenlokationen sind virtuelle oder physische Orte, an denen die Speicherung oder anderweitige Verarbeitung der jeweiligen Datenkategorie durch die Institution erlaubt wird. Physische Orten sind z.B. Serverstandorte in der EU, aber auch die organisatorische Regelung zu Standorten wie dem Mobile Arbeitsplatz oder Auslandsreisen außerhalb der EU gemeint. Regelungen könnten hier z.B. sein: "Verarbeitung als vertraulich markierter Daten nur innerhalb von Institutsgebäuden", "Personenbezogene Daten nur innerhalb der EU". Je nach Datenart bestehen auch häufig Compliance-Verpflichtungen (z.B. DSGVO, Staatenliste im Sinne von § 13 Abs. 1 Nr. 17 SÜG), durch die erlaubte Datenlokationen beschränkt sind. Virtuelle Datenlokationen (z.B. VoIP-Netz, dom0, Hauptgebäude) sind Verarbeitungssphären.

1. Oversigt

1.1 Referencer

• BES.2.2 Dokumentation des Rechtsraums und der Datenlokation
• BES.2.2 Dokumentation des Rechtsraums und der Datenlokation
• BES.5.5.1 Datenlokationen
• GEB.1.3 Autorisierung von Standorten
• SENS.9.1 Verarbeitung in der Öffentlichkeit
• SENS.9.2 Vorsicht vor Mithören
• SENS.9.3 Verwahrung außer Haus
• SENS.9.4 Mobile Arbeit mit Dokumenten
• SENS.9.5 Mitnahme zur mobilen Arbeit
• SENS.9.6 Mitnahme ins Ausland
• SENS.9.7 Reise- und Sicherheitshinweise

1.2 Identificerede krav

1.3 Relaterede reguleringer

2. Identificerede krav

3. Relaterede reguleringer

Linkede sager

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)