+CRY-10 Sichere Speicherung von Schlüsseln
---+CRY-10.01B
---+CRY-10.01AC
|
CRY-10 Sichere Speicherung von Schlüsseln
1. Übersicht
| Bezeichnung |
Standard |
|
CRY-10.01B
|
Der Cloud-Anbieter hat technische Sicherheitsmaßnahmen für die sichere Speicherung kryptographischer Schlüssel dokumentiert und umgesetzt. Dazu gehört, die Trennung des Schlüsselmanagementsystems von den Anwendungs- und Middleware-Ebenen sicherzustellen, festzulegen, wie autorisierte Nutzer Zugang erhalten, und die geografische Verortung der Schlüssel zu berücksichtigen, um vertragliche, rechtliche, regulatorische und sicherheitsbezogene Anforderungen einzuhalten.
|
|
CRY-10.01AC
|
Auf Grundlage einer Risikbeurteilung (vgl. OIS-07) verwendet der Cloud-Anbieter ein geeignetes Software- oder Hardware-Sicherheitsmodul für die sichere Speicherung kryptographischer Schlüssel.
|
1.1 Referenzen
1.2 Identifizierte Anforderungen
1.3 Zugehörige Regulierungen
2. Identifizierte Anforderungen
Anforderungen
| Quelle |
Anforderung |
3. Zugehörige Regulierungen
Regulierungen
| Quelle |
Regulierung |
|