+6.6. Sikkerhedspatchstyring
---+6.6.1. De relevante enheder specificerer og anvender procedurer, der er i overensstemmelse med de …
---+6.6.2. Uanset punkt 6.6.1, litra a), kan de relevante enheder vælge ikke at anvende en given …
|
6.6. Sikkerhedspatchstyring
6.6. Sikkerhedspatchstyring
1. Oversigt
| Titel |
Regulering |
|
6.6.1. De relevante enheder specificerer og anvender procedurer, der er i overensstemmelse med de …
|
|
6.6.1.
|
De relevante enheder specificerer og anvender procedurer, der er i overensstemmelse med de procedurer for ændringsstyring, der er omhandlet i punkt 6.4.1, samt med sårbarhedsstyrings-, risikostyrings- og andre relevante styringsprocedurer, med henblik på at sikre, at:
|
(a)
|
sikkerhedspatches anvendes inden for en rimelig periode, efter at de er blevet tilgængelige
|
|
(b)
|
sikkerhedspatches testes, inden de anvendes i systemer i produktionsmiljøet
|
|
(c)
|
sikkerhedspatches stammer fra pålidelige kilder, og deres integritet kontrolleres
|
|
(d)
|
der gennemføres yderligere foranstaltninger, og resterende risici accepteres i tilfælde, hvor en patch ikke er tilgængelig eller i henhold til punkt 6.6.2 ikke anvendes.
|
|
|
|
6.6.2. Uanset punkt 6.6.1, litra a), kan de relevante enheder vælge ikke at anvende en given …
|
|
6.6.2.
|
Uanset punkt 6.6.1, litra a), kan de relevante enheder vælge ikke at anvende en given sikkerhedspatch, hvis ulemperne ved at anvende sikkerhedspatchen er større end cybersikkerhedsfordelene. De relevante enheder skal behørigt dokumentere og begrunde en sådan afgørelse.
|
|
,
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
Linkede sager
|