DEV-05 Designdokumentation für Sicherheitsfunktionen

Die Designdokumentation für Sicherheitsfunktionen basiert auf einer Sicherheitsanalyse der Angemessenheit und der geplanten Wirksamkeit der Funktionen. Eine Spezifikation der erwarteten Eingaben, Ausgaben und möglichen Fehler ist in der Dokumentation enthalten.

Ergänzende Informationen

Sicherheitsfunktionen sind typischerweise Funktionen, die Vertraulichkeit (z. B. durch die Integration von Kryptographie), Integrität (z. B. durch die Einführung von Prüfsummen oder die Validierung von Eingabedaten), Verfügbarkeit (z. B. durch Redundanz oder Resilienz), Authentisierung (z. B. durch MFA oder sicheres Session Management) und Autorisierung (z. B. durch unterschiedliche Rollen) steuern. Sie ergeben sich üblicherweise aus Bedrohungsmodellierung und Risikobeurteilung. Idealerweise sind Sicherheitsfunktionen ein integraler Bestandteil des Softwareentwicklungsprozesses und keine Ergänzungen, die erst vorgenommen werden, nachdem neue Softwarefunktionen erstellt wurden.