AM-04 Software-Asset-Inventar

Der Cloud-Anbieter führt ein umfassendes Inventar aller Software-Assets, einschließlich verwendeter Software (vgl. AM-02). Dieses Inventar enthält für jeden Eintrag Informationen, die:

1. die Identifizierung des Software-Assets ermöglichen;

2. Einblick darin geben, welche anderen Assets das Software-Asset für die Bereitstellung des Cloud-Dienstes verwenden; und

3. dem Cloud-Anbieter ermöglichen, das Software-Asset zu kontrollieren, eine Risikobeurteilung durchzuführen und seine Informationssicherheit zu schützen.

Ergänzende Informationen

Dieses Basiskriterium kann, muss aber nicht, erfüllt werden, indem für jeden Eintrag des Software-Asset-Inventars die folgenden Details aufgenommen werden:

1. Identifizierungsdetails (wie Name, IP-Adresse, MAC-Adresse usw.);

2. Die Version der Software; und

3. Die übergeordnete Ressource (Hardware-Asset oder Software-Asset), auf der die Software installiert ist.

Das Inventar enthält außerdem für jeden Eintrag Informationen, die Einblick darin geben, wie lange das Software-Asset Sicherheitsupdates von seinem Lieferanten erhalten wird, sofern ein solcher Zeitraum vom Lieferanten mitgeteilt wurde.

Ergänzende Informationen

Dieses Zusatz-Unterkriterium kann, muss aber nicht, erfüllt werden, indem für jeden Eintrag des Software-Asset-Inventars Lizenzinformationen, einschließlich mitgeteilter End-of-Support-Daten in Bezug auf die lizenzierte Software, aufgenommen werden.