|
Der Cloud-Anbieter hat Verfahren und technische Sicherheitsmaßnahmen für die sichere Archivierung kryptographischer Schlüssel dokumentiert und umgesetzt. Diese umfassen: 1. Speicherung archivierter Schlüssel in einem Repository, um unbefugten Zugriff zu verhindern; 2. Beschränkung des Zugriffs auf archivierte Schlüssel auf autorisiertes Personal nach dem 'Least-Privilege-Prinzip'; 3. Unterstützung der späteren Wiederherstellung von Informationen durch archivierte Schlüssel; 4. Aufbewahrung archivierter Schlüssel nur so lange, wie es erforderlich ist, und anschließende sichere Vernichtung; und 5. Protokollierung aller Aktivitäten im Zusammenhang mit der Speicherung und Wiederherstellung archivierter Schlüssel.
|