|
Richtlinien und Verfahren für die ordnungsgemäße und sichere Nutzung mit Assets sind gemäß SP-01 dokumentiert, kommuniziert und bereitgestellt und adressieren folgende Aspekte im Lebenszyklus von Assets, soweit diese für das Asset anwendbar sind: 1. Genehmigungsverfahren für Anschaffung, Inbetriebnahme, Instandhaltung, Außerbetriebnahme und Entsorgung durch autorisiertes Personal oder Systemkomponenten; 2. Klassifizierung und Kennzeichnung auf Basis des Schutzbedarfs der Cloud-Kundendaten, abgeleiteten Cloud-Dienstdaten, Cloud-Anbieterdaten und Kontodaten sowie Maßnahmen zur ermittelten Sicherheitsniveau; 3. Sichere Konfiguration der Mechanismen für Fehlerbehandlung, Protokollierung, Verschlüsselung, Authentisierung und Autorisierung; 4. Anforderungen an Software- und Image-Versionen sowie Anwendung von Patches; 5. Umgang mit Software für die kein Support und keine Sicherheitsaktualisierungen mehr verfügbar sind; 6. Einschränkung von Software-Installationen oder Nutzung von Diensten; 7. Schutz vor Schadsoftware; 8. Remote-Deaktivierung, -Löschung oder -Sperrung; 9. Physische Übergabe und Transport; 10. Umgang mit Störungen und Schwachstellen; 11. Löschung von Cloud-Kundendaten, abgeleiteten Cloud-Dienstdaten, Cloud-Anbieterdaten und Kontodaten; und 12. Sichere Handhabung und Nutzung von Wechselmedien, z. B. durch Festlegung, welche Geräte mit Wechselmedien interagieren dürfen und welche Daten auf ihnen gespeichert werden können, oder durch Verbot der Wiederverwendung von Wechselmedien.
|