+Regelbetrieb (OPS)
---+OPS-01 Kapazitätsmanagement - Planung
------+OPS-01.01B
------+OPS-01.02B
------+OPS-01.03B
------+OPS-01.01AC
------+OPS-01 Korrespondierende Kriterien für Kunden
---+OPS-02 Kapazitätsmanagement - Überwachung
------+OPS-02.01B
------+OPS-02.02B
------+OPS-02.01AC
------+OPS-02 Korrespondierende Kriterien für Kunden
---+OPS-03 Kapazitätsmanagement - Steuerung von Ressourcen
------+OPS-03.01B
------+OPS-03.02B
------+OPS-03 Korrespondierende Kriterien für Kunden
---+OPS-04 Schutz vor Malware - Richtlinien und Verfahren
------+OPS-04.01B
---+OPS-05 Schutz vor Malware - Umsetzung
------+OPS-05.01B
------+OPS-05.02B
------+OPS-05.03B
------+OPS-05.01AC
------+OPS-05.02AC
------+OPS-05.03AC
------+OPS-05.02AS
------+OPS-05 Korrespondierende Kriterien für Kunden
---+OPS-06 Datensicherung und -wiederherstellung - Richtlinien und Verfahren
------+OPS-06.01B
------+OPS-06.01AS
------+OPS-06 Korrespondierende Kriterien für Kunden
---+OPS-07 Datensicherung und -wiederherstellung - Überwachung
------+OPS-07.01B
------+OPS-07.02B
------+OPS-07.01AC
------+OPS-07 Korrespondierende Kriterien für Kunden
---+OPS-08 Datensicherung und -wiederherstellung - Regelmäßige Tests
------+OPS-08.01B
------+OPS-08.02B
------+OPS-08.03B
------+OPS-08.04B
------+OPS-08.05B
------+OPS-08.01AC
------+OPS-08.02AC
------+OPS-08 Korrespondierende Kriterien für Kunden
---+OPS-09 Datensicherung und -wiederherstellung - Aufbewahrung
------+OPS-09.01B
------+OPS-09.02B
------+OPS-09.03B
------+OPS-09.04B
------+OPS-09.05B
---+OPS-10 Protokollierung und Überwachung - Richtlinien und Verfahren
------+OPS-10.01B
------+OPS-10 Korrespondierende Kriterien für Kunden
---+OPS-11 Protokollierung und Überwachung - Richtlinien und Verfahren für den Umgang mit abgeleiteten Cloud-Dienstdaten und Kontodaten
------+OPS-11.01B
------+OPS-11.02B
------+OPS-11.01AC
------+OPS-11.02AC
------+OPS-11 Korrespondierende Kriterien für Kunden
---+OPS-12 Protokollierung und Überwachung - Zugriff, Aufbewahrungsfristen und Löschung
------+OPS-12.01B
---+OPS-13 Protokollierung und Überwachung - Sicherheitsinformations- und Ereignismanagement
------+OPS-13.01B
------+OPS-13.02B
------+OPS-13.01AC
------+OPS-13.02AC
------+OPS-13.03AC
---+OPS-14 Protokollierung und Überwachung - Aufbewahrung der Protokolldaten
------+OPS-14.01B
------+OPS-14.02B
------+OPS-14.03B
------+OPS-14 Korrespondierende Kriterien für Kunden
---+OPS-15 Protokollierung und Überwachung - Zurechenbarkeit
------+OPS-15.01B
------+OPS-15.02B
------+OPS-15.03B
------+OPS-15.01AC
------+OPS-15.02AC
------+OPS-15 Korrespondierende Kriterien für Kunden
---+OPS-16 Protokollierung und Überwachung - Konfiguration
------+OPS-16.01B
------+OPS-16.02B
---+OPS-17 Protokollierung und Überwachung - Verfügbarkeit der Überwachungssoftware
------+OPS-17.01B
------+OPS-17.02B
------+OPS-17.01AC
------+OPS-17.02AC
---+OPS-18 Umgang mit Schwachstellen - Richtlinien und Verfahren
------+OPS-18.01B
------+OPS-18.02B
------+OPS-18.03B
------+OPS-18.04B
------+OPS-18.05B
------+OPS-18 Korrespondierende Kriterien für Kunden
---+OPS-19 Umgang mit Vorfällen und Abstürzen - Richtlinien und Verfahren
------+OPS-19.01B
---+OPS-20 Umgang mit Vorfällen - Umsetzung
------+OPS-20.01B
---+OPS-21 Umgang mit Abstürzen - Implementierung
------+OPS-21.01B
---+OPS-22 Umgang mit Schwachstellen, Vorfällen und Abstürzen - Penetrationstests
------+OPS-22.01B
------+OPS-22.02B
------+OPS-22.03B
------+OPS-22.04B
------+OPS-22.05B
------+OPS-22.06B
------+OPS-22.07B
------+OPS-22.08B
------+OPS-22.01AC
------+OPS-22.02AC
------+OPS-22.03AC
------+OPS-22.04AC
------+OPS-22.05AC
------+OPS-22.01AS
------+OPS-22.02AS
------+OPS-22.03AS
---+OPS-23 Umgang mit Schwachstellen, Vorfällen und Abstürzen - Messungen, Analysen und Bewertungen von Abläufen
------+OPS-23.01B
------+OPS-23.02B
---+OPS-24 Einbindung des Cloud-Kunden bei Vorfällen
------+OPS-24.01B
------+OPS-24.02B
------+OPS-24.01AC
------+OPS-24 Korrespondierende Kriterien für Kunden
---+OPS-25 Umgang mit Schwachstellen, Vorfällen und Abstürzen - Schwachstellenscans
------+OPS-25.01B
------+OPS-25.02B
------+OPS-25.03B
------+OPS-25.04B
------+OPS-25.01AC
------+OPS-25.01AS
------+OPS-25.02AS
------+OPS-25 Korrespondierende Kriterien für Kunden
---+OPS-26 Umgang mit Schwachstellen, Vorfällen und Abstürzen - Systemhärtung
------+OPS-26.01B
------+OPS-26.02B
------+OPS-26.03B
------+OPS-26.04B
------+OPS-26.05B
------+OPS-26.06B
------+OPS-26.05AS
------+OPS-26 Korrespondierende Kriterien für Kunden
---+OPS-27 Umgang mit Schwachstellen - Richtlinien und Verfahren zum Patch-Management
------+OPS-27.01B
------+OPS-27.02B
------+OPS-27.03B
------+OPS-27.04B
------+OPS-27.03AS
---+OPS-28 Umgang mit Schwachstellen - Implementierung des Patch-Managements
------+OPS-28.01B
---+OPS-29 Umgang mit Schwachstellen, Vorfällen und Abstürzen - extern bezogene Komponenten
------+OPS-29.01B
---+OPS-30 Trennung von Datensätzen - Richtlinien und Verfahren
------+OPS-30.01B
---+OPS-31 Trennung von Datensätzen - Implementierung
------+OPS-31.01B
------+OPS-31.02B
------+OPS-31.03B
------+OPS-31 Korrespondierende Kriterien für Kunden
---+OPS-32 Confidential Computing - Richtlinien und Verfahren
------+OPS-32.01B
------+OPS-32.02B
------+OPS-32.03B
------+OPS-32.01AC
---+OPS-33 Confidential Computing - Remote-Attestierung
------+OPS-33.01B
------+OPS-33.02B
------+OPS-33.03B
------+OPS-33.01AC
------+OPS-33.02AC
---+OPS-34 Container-Management - Richtlinien und Verfahren
------+OPS-34.01B
------+OPS-34.02B
------+OPS-34.01AC
---+OPS-35 Containermanagement - Implementierung
------+OPS-35.01B
|
Regelbetrieb (OPS)
Zielsetzung: Sicherstellen eines ordnungsgemäßen Regelbetriebs einschließlich angemessener Maßnahmen für Planung und Überwachung der Kapazität, Schutz vor Schadprogrammen, Protokollierung und Überwachung von Ereignissen sowie den Umgang mit Schwachstellen, Störungen und Fehlern.
1. Übersicht
1.1 Referenzen
1.2 Identifizierte Anforderungen
1.3 Zugehörige Regulierungen
2. Identifizierte Anforderungen
Anforderungen
| Quelle |
Anforderung |
3. Zugehörige Regulierungen
Regulierungen
| Quelle |
Regulierung |
- BSI -
EN: Publications of the Bundesamt für Sicherheit in der Informationstechnik (BSI, Federal Office for Information Security), https://www.bsi.bund.de/. This is not an official BSI website. Only the versions published by the BSI are authoritative.
DE: Veröffentlichungen des Bundesamts für Sicherheit in der Informationstechnik (BSI), https://www.bsi.bund.de/. Kein amtlicher Auftritt des BSI. Maßgeblich sind allein die vom BSI veröffentlichten Fassungen.
|