+AM-12.01B

AM-12.01B

Auf der Grundlage einer Risikobeurteilung (vgl. OIS-07) entwirft, implementiert und pflegt der Cloud-Anbieter Kontrollen für Endgeräte und Wechselmedien in Bezug auf die folgenden Aspekte:

1. Außer für systemadministrative Aufgaben, für die keine andere Methode verfügbar ist, ist die Nutzung von Wechselmedien verboten;

2. Wechselmedien werden nur für festgelegte, spezifische Zwecke verwendet;

3. Speicher-Verschlüsselung ist auf verwalteten Endgeräten und Wechselmedien (außer solchen, die für unvermeidbare Systemadministrationsmaßnahmen verwendet werden) aktiviert, um Informationen vor unbefugter Offenlegung zu schützen;

4. Verwaltete Endgeräte sind mit Technologien und Diensten zur Erkennung und Verhinderung von Schadsoftware konfiguriert;

5. Selbstausführung von Wechselmedien ist deaktiviert und Speichermedien werden vor der Nutzung auf den Systemen des Cloud-Anbieters gescannt;

6. Von Benutzern sind Maßnahmen zu ergreifen, um mobile Endgeräte und Wechselmedien während des Transports und der Aufbewahrung zu schützen;

7. Der Schutz hinsichtlich Vertraulichkeit und Integrität jeglicher Geräte, die Cloud-Kundendaten enthalten, ist während des Transfers außerhalb des Standorts zur Entsorgung dem Schutz vor Ort gleichwertig;

8. Auf gemeinsam genutzten Geräten gespeicherte Cloud-Kundendaten und abgeleitete Cloud-Dienstdaten werden gemäß CRY-05 verschlüsselt oder unter Verwendung eines sicheren Löschmechanismus vernichtet, bevor die Geräte mit einer dritten Partei geteilt werden;

9. Benutzer haben mobile Endgeräte und Wechselmedien in sicherer Weise zu verwenden; dies umfasst zum Beispiel, Medien nicht offen zugänglich in öffentlichen Räumen liegen zu lassen sowie Bildschirmsperren und Blickschutzfolien zu verwenden; und

10. Maßnahmen zur Aufrechterhaltung einer ordnungsgemäßen Sicherheit von Endgeräten Dritter mit Zugriff auf organisatorische Assets sind zu definieren.

Ergänzende Informationen

Ein Wechselmedium ist ein tragbares Datenspeichermedium, das einem Endgerät oder Netzwerk hinzugefügt oder daraus entfernt werden kann. Beispiele umfassen unter anderem optische Datenträger (z. B. CD, DVD, Blu-ray), externe oder entfernbare Festplatten oder Solid-State-Festplatten, magnetische oder optische Bänder und Flash-Speichergeräte (z. B. USB, eSATA, Flash-Laufwerk, Thumb Drive).

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen

Verknüpfte Vorgänge

Verknüpfungen
is blocked by Unattended End-User Equipment
is blocked by Secure Disposal, Destruction or Re-Use of Equipment
is blocked by Use of Third-Party Devices
is blocked by Encrypting Data At Rest
is blocked by Media Storage
is blocked by Media Transportation
is blocked by Digital Media Sanitization
is blocked by Digital Media Use Restrictions
is blocked by Removable Media Security
is blocked by Endpoint Device Management (EDM)
is blocked by Malicious Code Protection (Antimalware)
is blocked by Heuristic / Nonsignature-Based Malware Detection
is blocked by Documented Endpoint Security Protection Measures
is blocked by Full Device & Container-Based Encryption
is blocked by Security, Compliance & Resilience Awareness Training
is blocked by Third-Party Personnel Security
is blocked by Third-Party Personnel Security
is blocked by Third-Party Personnel Security