+COS-07 Dokumentation der Netztopologie
---+COS-07.01B
---+COS-07.02B
---+COS-07.03B
---+COS-07.04B

COS-07 Dokumentation der Netztopologie

1. Übersicht

Bezeichnung Standard
COS-07.01B

Die Dokumentation der logischen Struktur des Netzes, das zur Bereitstellung oder zum Betrieb des Cloud-Dienstes verwendet wird, ist nachvollziehbar und aktuell, um administrative Fehler im Wirkbetrieb zu vermeiden und eine zeitnahe Wiederherstellung im Falle von Vorfällen gemäß den vertraglichen Verpflichtungen sicherzustellen. Die Dokumentation zeigt:

1. Wie die Subnetze zugewiesen sind;

2. Wie das Netz zoniert und segmentiert ist;

3. Wie das Netz mit Drittanbieter- und öffentlichen Netzen verbunden ist; und

4. Wie die Daten zwischen verschiedenen Subnetzen und Systemkomponenten innerhalb des Netzes fließen, um das Management, die Überwachung und die Analyse des Netzes zu unterstützen.

Ergänzende Informationen

Die Netzdokumentation kann je nach Umfang des Betriebs einem hierarchischen oder gruppierten Ansatz folgen.

Ergänzende Informationen

Bei einer Zonierung handelt es sich um eine Segmentierung der Subnetze mit einer an den Netzperimetern implementierten Firewall.

COS-07.02B

Die Partitionen, Regionen, Zonen oder der Standort, an denen die Cloud-Kundendaten gespeichert werden, sind angegeben.

Ergänzende Informationen

Die Netzdokumentation kann je nach Umfang des Betriebs einem hierarchischen oder gruppierten Ansatz folgen.

COS-07.03B

Der Cloud-Anbieter erstellt und pflegt auf Grundlage der Dokumentation der Netztopologie und des Asset-Inventars (vgl. AM-02) eine zutreffende Darstellung der technischen und logischen Struktur der Systeme des Cloud-Anbieters. Die Dokumentation umfasst die Systemkomponenten, die Sicherheitsfunktionen bereitstellen, und die Systemkomponenten, welche die entsprechenden Cloud-Kundendaten und abgeleitete Cloud-Dienstdaten hosten oder sensible Funktionen bereitstellen.

Ergänzende Informationen

Die Netzdokumentation kann je nach Umfang des Betriebs einem hierarchischen oder gruppierten Ansatz folgen.

COS-07.04B

Die Dokumentation der Netztopologie wird mindestens einmal pro Jahr überprüft. Zeitnahe und angemessene Abhilfemaßnahmen adressieren alle bei der Überprüfung identifizierten Abweichungen.

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen
Quelle Anforderung

3. Zugehörige Regulierungen

Regulierungen
Quelle Regulierung