CRY-05.01AC
Der Cloud-Anbieter stellt sicher, dass sichere Verschlüsselungsmechanismen vorhanden sind, um die Wiederherstellung von Cloud-Kundendaten zu verhindern, wenn Ressourcen neu zugewiesen oder physische Medien wiedereingesetzt werden. Ergänzende Informationen Die Anforderung 'nur für den Cloud-Kunden zugänglich' bedeutet, dass Verschlüsselungsschlüssel ausschließlich im Wissen und unter der Kontrolle des Eigentümers (d. h. des Cloud-Kunden) verbleiben. Dies kann durch die Implementierung eines sicheren Schlüsselmanagementsystems adressiert werden. Wenn ein Schlüsselmanagementsystem verwendet wird, müssen die Schlüssel vor einer Nutzung geschützt werden, die nicht ausdrücklich vom Eigentümer des Schlüssels autorisiert wurde, und sie müssen im Klartext unzugänglich bleiben. Dieses Kriterium gilt nicht für Daten, die aus funktionalen Gründen für die Bereitstellung des Cloud-Dienstes nicht verschlüsselt werden können.
1. Übersicht
1.1 Referenzen
1.2 Identifizierte Anforderungen
1.3 Zugehörige Regulierungen
2. Identifizierte Anforderungen
Anforderungen
| Quelle |
Anforderung |
3. Zugehörige Regulierungen
Regulierungen
| Quelle |
Regulierung |
Verknüpfte Vorgänge
|