+CRY-11 Archivierung kryptographischer Schlüssel
---+CRY-11.01B

CRY-11 Archivierung kryptographischer Schlüssel

1. Übersicht

CRY-11.01B

Der Cloud-Anbieter hat Verfahren und technische Sicherheitsmaßnahmen für die sichere Archivierung kryptographischer Schlüssel dokumentiert und umgesetzt. Diese umfassen:

1. Speicherung archivierter Schlüssel in einem Repository, um unbefugten Zugriff zu verhindern;

2. Beschränkung des Zugriffs auf archivierte Schlüssel auf autorisiertes Personal nach dem 'Least-Privilege-Prinzip';

3. Unterstützung der späteren Wiederherstellung von Informationen durch archivierte Schlüssel;

4. Aufbewahrung archivierter Schlüssel nur so lange, wie es erforderlich ist, und anschließende sichere Vernichtung; und

5. Protokollierung aller Aktivitäten im Zusammenhang mit der Speicherung und Wiederherstellung archivierter Schlüssel.

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen