+SYS.1.6.A6 Verwendung sicherer Images (B)

SYS.1.6.A6 Verwendung sicherer Images (B)

Es MUSS sichergestellt sein, dass sämtliche verwendeten Images nur aus vertrauenswürdigen Quellen stammen. Es MUSS eindeutig identifizierbar sein, wer das Image erstellt hat.

Die Quelle MUSS danach ausgewählt werden, dass die im Image enthaltene Software regelmäßig auf Sicherheitsprobleme geprüft wird und diese behoben sowie dokumentiert werden. Die Quelle MUSS diesen Umgang mit Sicherheitsproblemen zusichern und einhalten.

Die verwendete Version von Basis-Images DARF NICHT abgekündigt („deprecated") sein. Es MÜSSEN eindeutige Versionsnummern angegeben sein. Wenn ein Image mit einer neueren Versionsnummer verfügbar ist, MUSS im Rahmen des Patch- und Änderungsmanagement geprüft werden, ob und wie dieses ausgerollt werden kann.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen

Verknüpfte Vorgänge

Verknüpfungen
blocks G 0.14 Ausspähen von Informationen (Spionage)
blocks G 0.19 Offenlegung schützenswerter Informationen
blocks G 0.20 Informationen oder Produkte aus unzuverlässiger Quelle
blocks G 0.21 Manipulation von Hard- oder Software
blocks G 0.23 Unbefugtes Eindringen in IT-Systeme
blocks G 0.25 Ausfall von Geräten oder Systemen
blocks G 0.27 Ressourcenmangel
blocks G 0.30 Unberechtigte Nutzung oder Administration von Geräten und Systemen
blocks G 0.31 Fehlerhafte Nutzung oder Administration von Geräten und Systemen
blocks G 0.32 Missbrauch von Berechtigungen
blocks G 0.37 Abstreiten von Handlungen
blocks G 0.39 Schadprogramme
blocks G 0.40 Verhinderung von Diensten (Denial of Service)
blocks G 0.46 Integritätsverlust schützenswerter Informationen