+CRY-11.01B

CRY-11.01B

Der Cloud-Anbieter hat Verfahren und technische Sicherheitsmaßnahmen für die sichere Archivierung kryptographischer Schlüssel dokumentiert und umgesetzt. Diese umfassen:

1. Speicherung archivierter Schlüssel in einem Repository, um unbefugten Zugriff zu verhindern;

2. Beschränkung des Zugriffs auf archivierte Schlüssel auf autorisiertes Personal nach dem 'Least-Privilege-Prinzip';

3. Unterstützung der späteren Wiederherstellung von Informationen durch archivierte Schlüssel;

4. Aufbewahrung archivierter Schlüssel nur so lange, wie es erforderlich ist, und anschließende sichere Vernichtung; und

5. Protokollierung aller Aktivitäten im Zusammenhang mit der Speicherung und Wiederherstellung archivierter Schlüssel.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen

Verknüpfte Vorgänge

Verknüpfungen
is blocked by Content of Event Logs
is blocked by Cryptographic Key Management
is blocked by Cryptographic Key Loss or Change
is blocked by Digital & Non-Digital Media Disposal
is blocked by Least Privilege