+SYS.4.3.A4 Erstellung von Beschaffungskriterien für eingebettete Systeme (S) [Beschaffungsstelle]

SYS.4.3.A4 Erstellung von Beschaffungskriterien für eingebettete Systeme (S) [Beschaffungsstelle]

Bevor eingebettete Systeme beschafft werden, SOLLTE eine Anforderungsliste erstellt werden, anhand derer die infrage kommenden Systeme oder Komponenten bewertet werden. Die Anforderungsliste SOLLTE mindestens folgende sicherheitsrelevante Aspekte umfassen:

  • Aspekte der materiellen Sicherheit,
  • Anforderungen an die Sicherheitseigenschaften der Hardware,
  • Anforderungen an die Sicherheitseigenschaften der Software,
  • Unterstützung eines Trusted Plattform Module (TPM) durch das Betriebssystem,
  • Sicherheitsaspekte der Entwicklungsumgebung sowie
  • organisatorische Sicherheitsaspekte.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen

Verknüpfte Vorgänge

Verknüpfungen
blocks G 0.18 Fehlplanung oder fehlende Anpassung
blocks G 0.20 Informationen oder Produkte aus unzuverlässiger Quelle