|
+AM-07.01B |
AM-07.01BDer Cloud-Anbieter definiert, dokumentiert und implementiert ein Verfahren für die Außerbetriebnahme von Hardware, die verwendet wird, um Systemkomponenten zu betreiben, die die Produktionsumgebung des Cloud-Dienstes unterstützen und in der Verantwortung des Cloud-Anbieters liegen. Im Rahmen dieses Verfahrens ist eine Genehmigung durch autorisiertes Personal des Cloud-Anbieters auf der Grundlage der anwendbaren Richtlinien erforderlich. Ergänzende Informationen Das Verfahren zur Außerbetriebnahme umfasst typischerweise: 1. die Verifizierung, dass das Asset für den operativen Einsatz nicht mehr benötigt wird; 2. die Bewertung zugehöriger Risiken und Abhängigkeiten; 3. die Genehmigung durch autorisiertes Personal auf der Grundlage interner Richtlinien; 4. die Durchführung sicherer Datenlöschungs- oder Bereinigungsprozesse; 5. die Aktualisierung des Asset-Inventars, um den Status der Außerbetriebnahme widerzuspiegeln; und 6. die Entsorgung oder Umwidmung der Hardware in Übereinstimmung mit Umwelt- und Sicherheitsrichtlinien. Ergänzende Informationen Dieses Kriterium ist nicht anwendbar auf Hardware-Komponenten, die keine Cloud-Kundendaten, abgeleiteten Cloud-Dienstdaten, Cloud-Anbieterdaten oder Kontodaten speichern (z. B. Monitore, Router oder Tastaturen). 1. Übersicht
1.1 Referenzen1.2 Identifizierte Anforderungen1.3 Zugehörige Regulierungen2. Identifizierte Anforderungen
3. Zugehörige Regulierungen
Verknüpfte Vorgänge
|