+AM-05.01B

AM-05.01B

Richtlinien und Verfahren für die ordnungsgemäße und sichere Nutzung mit Assets sind gemäß SP-01 dokumentiert, kommuniziert und bereitgestellt und adressieren folgende Aspekte im Lebenszyklus von Assets, soweit diese für das Asset anwendbar sind:

1. Genehmigungsverfahren für Anschaffung, Inbetriebnahme, Instandhaltung, Außerbetriebnahme und Entsorgung durch autorisiertes Personal oder Systemkomponenten;

2. Klassifizierung und Kennzeichnung auf Basis des Schutzbedarfs der Cloud-Kundendaten, abgeleiteten Cloud-Dienstdaten, Cloud-Anbieterdaten und Kontodaten sowie Maßnahmen zur ermittelten Sicherheitsniveau;

3. Sichere Konfiguration der Mechanismen für Fehlerbehandlung, Protokollierung, Verschlüsselung, Authentisierung und Autorisierung;

4. Anforderungen an Software- und Image-Versionen sowie Anwendung von Patches;

5. Umgang mit Software für die kein Support und keine Sicherheitsaktualisierungen mehr verfügbar sind;

6. Einschränkung von Software-Installationen oder Nutzung von Diensten;

7. Schutz vor Schadsoftware;

8. Remote-Deaktivierung, -Löschung oder -Sperrung;

9. Physische Übergabe und Transport;

10. Umgang mit Störungen und Schwachstellen;

11. Löschung von Cloud-Kundendaten, abgeleiteten Cloud-Dienstdaten, Cloud-Anbieterdaten und Kontodaten; und

12. Sichere Handhabung und Nutzung von Wechselmedien, z. B. durch Festlegung, welche Geräte mit Wechselmedien interagieren dürfen und welche Daten auf ihnen gespeichert werden können, oder durch Verbot der Wiederverwendung von Wechselmedien.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen

Verknüpfte Vorgänge

Verknüpfungen
is blocked by Publishing Security, Compliance & Resilience Documentation
is blocked by Asset Governance
is blocked by Asset Scope Classification
is blocked by Removal of Assets
is blocked by Decommissioning
is blocked by Unsupported Technology Assets, Applications and/or Services (TAAS)
is blocked by Role-Based Permissions To Implement Changes
is blocked by Secure Baseline Configurations
is blocked by Restrict Roles Permitted To Install Software
is blocked by Data & Asset Classification
is blocked by Media Transportation
is blocked by Digital & Non-Digital Media Disposal
is blocked by Digital Media Sanitization
is blocked by Digital Media Use Restrictions
is blocked by Removable Media Security
is blocked by Malicious Code Protection (Antimalware)
is blocked by Incident Response Operations
is blocked by Remote Purging
is blocked by Incident Response Operations
is blocked by Vulnerability & Patch Management Program (VPMP)
is blocked by Software & Firmware Patching