|
Spezifische Sicherheitsanforderungen werden für die Herstellung von Verbindungen innerhalb des Netzes des Cloud-Anbieters konzipiert, dokumentiert und bereitgestellt. Die Sicherheitsanforderungen definieren für den Verantwortungsbereich des Cloud-Anbieters: 1. In welchen Fällen die Sicherheitszonen zu trennen sind und in welchen Fällen Cloud-Kunden logisch oder physisch voneinander zu trennen sind; 2. Welche Kommunikationsbeziehungen und welche Netz- und Anwendungsprotokolle jeweils zugelassen werden; 3. Wie der Datenverkehr für Administration und Überwachung auf Netzebene voneinander getrennt wird; 4. Wie Büronetze mit Firewalls und sicheren WIFI-Konfigurationen sowie VPN für den Remote-Zugriff abgesichert werden; 5. Welche interne, partitionsübergreifende Kommunikation zulässig ist; und 6. Welche netzübergreifende Kommunikation erlaubt ist. Ergänzende Informationen Partitionsübergreifende Kommunikation kann z. B. für einzelne Regionen oder Standorte über z. B. WAN, LAN, VPN, RAS realisiert werden.
|