COS-08 Richtlinien für die Datenübertragung

Richtlinien und Verfahren mit technischen und organisatorischen Schutzmaßnahmen zum Schutz der Übertragung von Cloud-Kundendaten, vom abgeleitete Cloud-Dienstdaten, von Cloud-Anbieterdaten und Kontodaten gegen unbefugtes Abfangen, Manipulation, Kopieren, Ändern, Umleiten, Zerstören oder das Eindringen von Schadsoftware sind dokumentiert, kommuniziert und gemäß SP-01 bereitgestellt. Die Richtlinien und Verfahren stellen einen Bezug zur Asset-Klassifizierung und -Kennzeichnung (vgl. AM-09) und zu kryptographischen Mechanismen (vgl. CRY-01) her.

Ergänzende Informationen

Eine Schutzmaßnahme gegen unbefugtes Abfangen, Manipulation, Kopieren, Ändern, Umleiten oder Zerstören von Daten während der Übertragung ist z. B. die Verwendung von Transportverschlüsselung gemäß CRY-04.

Technische Schutzmaßnahmen, die in den dokumentierten Richtlinien und Verfahren zum Schutz der Datenübertragung beschrieben sind, werden implementiert und regelmäßig sowie im Falle wesentlicher Änderungen am Cloud-Dienst überprüft.

Ergänzende Informationen

Eine Schutzmaßnahme gegen unbefugtes Abfangen, Manipulation, Kopieren, Ändern, Umleiten oder Zerstören von Daten während der Übertragung ist z. B. die Verwendung von Transportverschlüsselung gemäß CRY-04.

Ergänzende Informationen

Wenn eine Überprüfung durch wesentliche Änderungen am Cloud-Dienst verursacht wird, müssen nur die von diesen Änderungen betroffenen technischen Schutzmaßnahmen in die Überprüfung einbezogen werden.

Cloud-Kunden stellen mit geeigneten Kontrollen sicher, dass die an den Cloud-Dienst übertragenen Daten entsprechend ihrem Schutzbedarf gegen Manipulation, Kopieren, Ändern, Umleiten oder Löschen geschützt sind.