|
+CRY-16.02B |
CRY-16.02BVerfahren zur Wiederherstellung verlorener oder beschädigter Schlüssel sind vorhanden. Ergänzende Informationen Der Cloud-Anbieter sollte die folgenden Optionen zur Sicherung von Schlüsselmaterial berücksichtigen: 1. Backup von Schlüsseln: Verschlüsselte Backups von Schlüsseln werden sicher außerhalb des HSM gespeichert. Der Backup-Prozess sollte sicherstellen, dass die Schlüssel während der Speicherung und Übertragung verschlüsselt sind, um unbefugten Zugriff zu verhindern. Regelmäßige Tests der Backup- und Wiederherstellungsverfahren sollten durchgeführt werden, um die Wirksamkeit und Integrität der Backups zu verifizieren. Backups außerhalb eines HSM sollten nur nach sorgfältiger Risikobeurteilung in Betracht gezogen werden. 2. Redundante HSMs: Implementierung mehrerer HSMs an geografisch verteilten Standorten, um Redundanz zu schaffen und sicherzustellen, dass Schlüssel auch dann verfügbar und sicher bleiben, wenn ein HSM ausfällt. Die HSMs sollten synchronisiert sein, um die Konsistenz des Schlüsselmaterials über alle Geräte hinweg sicherzustellen. Regelmäßige Health-Checks und Failover-Tests sind erforderlich, um sicherzustellen, dass Redundanzmechanismen korrekt funktionieren. Die konkrete Art und Weise, wie diese Redundanz aufgebaut wird, kann von den Einzelheiten der vertraglichen Vereinbarungen zwischen Cloud-Anbieter und Cloud-Kunde abhängen. Wenn der Cloud-Kunde beispielsweise einen bestimmten Standort, eine Zone oder Region wählt, gilt diese Wahl auch für die in diesem Kriterium genannte Redundanz. 1. Übersicht
1.1 Referenzen1.2 Identifizierte Anforderungen1.3 Zugehörige Regulierungen2. Identifizierte Anforderungen
3. Zugehörige Regulierungen
Verknüpfte Vorgänge
|