+SYS.1.7.A19 Absicherung von z/OS-Transaktionsmonitoren (S)

SYS.1.7.A19 Absicherung von z/OS-Transaktionsmonitoren (S)

Falls Transaktionsmonitore oder Datenbanken unter z/OS eingesetzt werden, wie beispielsweise IMS, CICS oder Db2, SOLLTEN diese mittels RACF abgesichert werden. Dies gilt auch für die zugehörigen System-Kommandos und -Dateien. Interne Sicherheitsmechanismen der Transaktionsmonitore und Datenbanken SOLLTEN hingegen nur dort angewandt werden, wo es keine entsprechenden RACF-Funktionen gibt. Benutzende und Administrierende SOLLTEN nur die Zugriffsrechte erhalten, die sie für ihre jeweilige Tätigkeit benötigen.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen

Verknüpfte Vorgänge

Verknüpfungen
blocks G 0.14 Ausspähen von Informationen (Spionage)
blocks G 0.19 Offenlegung schützenswerter Informationen
blocks G 0.21 Manipulation von Hard- oder Software
blocks G 0.22 Manipulation von Informationen
blocks G 0.23 Unbefugtes Eindringen in IT-Systeme
blocks G 0.30 Unberechtigte Nutzung oder Administration von Geräten und Systemen
blocks G 0.32 Missbrauch von Berechtigungen
blocks G 0.36 Identitätsdiebstahl
blocks G 0.37 Abstreiten von Handlungen
blocks G 0.45 Datenverlust
blocks G 0.46 Integritätsverlust schützenswerter Informationen