+6.6.1. De relevante enheder specificerer og anvender procedurer, der er i overensstemmelse med de …
|
6.6.1. De relevante enheder specificerer og anvender procedurer, der er i overensstemmelse med de …
|
6.6.1.
|
De relevante enheder specificerer og anvender procedurer, der er i overensstemmelse med de procedurer for ændringsstyring, der er omhandlet i punkt 6.4.1, samt med sårbarhedsstyrings-, risikostyrings- og andre relevante styringsprocedurer, med henblik på at sikre, at:
|
(a)
|
sikkerhedspatches anvendes inden for en rimelig periode, efter at de er blevet tilgængelige
|
|
(b)
|
sikkerhedspatches testes, inden de anvendes i systemer i produktionsmiljøet
|
|
(c)
|
sikkerhedspatches stammer fra pålidelige kilder, og deres integritet kontrolleres
|
|
(d)
|
der gennemføres yderligere foranstaltninger, og resterende risici accepteres i tilfælde, hvor en patch ikke er tilgængelig eller i henhold til punkt 6.6.2 ikke anvendes.
|
|
1. Oversigt
1.1 Referencer
1.2 Identificerede krav
1.3 Relaterede standarder
2. Identificerede krav
3. Relaterede standarder
Linkede sager
|