+KONF.11.8 Verschlüsselung schützenswerter Daten (at-rest)

KONF.11.8 Verschlüsselung schützenswerter Daten (at-rest)

Konfiguration für Anwendungen KANN schützenswerte Daten bei der Speicherung (at-rest) verschlüsseln.

Erläuterung

Hierbei ist insbesondere an Zugangsdaten zu denken. Die Anforderung ist auch dann erfüllt, wenn Daten statt einer Verschlüsselung mit Hash und Salt versehen sind. Zur Umsetzung siehe BSI TR-02102.

1. Übersicht

Bezeichnung	Standard

1.1 Referenzen

APP.1.1.A15 Einsatz von Verschlüsselung und Digitalen Signaturen (H)
APP.1.4.A7 Sichere Speicherung lokaler App-Daten (B)
APP.3.1.A14 Schutz vertraulicher Daten (B)

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen
Quelle	Anforderung

3. Zugehörige Regulierungen

Regulierungen
Quelle	Regulierung

Verknüpfte Vorgänge

Verknüpfungen
Verknüpfungstyp	Vorgang
blocks	G 0.19 Offenlegung schützenswerter Informationen
blocks	G 0.14 Ausspähen von Informationen (Spionage)

BSI_DE -
Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)