|
Der Cloud-Anbieter führt ein umfassendes Inventar aller Software-Assets, einschließlich verwendeter Software (vgl. AM-02). Dieses Inventar enthält für jeden Eintrag Informationen, die: 1. die Identifizierung des Software-Assets ermöglichen; 2. Einblick darin geben, welche anderen Assets das Software-Asset für die Bereitstellung des Cloud-Dienstes verwenden; und 3. dem Cloud-Anbieter ermöglichen, das Software-Asset zu kontrollieren, eine Risikobeurteilung durchzuführen und seine Informationssicherheit zu schützen. Ergänzende Informationen Dieses Basiskriterium kann, muss aber nicht, erfüllt werden, indem für jeden Eintrag des Software-Asset-Inventars die folgenden Details aufgenommen werden: 1. Identifizierungsdetails (wie Name, IP-Adresse, MAC-Adresse usw.); 2. Die Version der Software; und 3. Die übergeordnete Ressource (Hardware-Asset oder Software-Asset), auf der die Software installiert ist.
|