|
+IAM-06.02AC |
IAM-06.02ACDer Cloud-Anbieter führt eine Liste des Personals, das für eine Identität verantwortlich ist, die einer nicht-menschlichen Entität innerhalb des Verantwortungsbereichs des Cloud-Anbieters zugewiesen ist. Diese Liste wird alle sechs Monate und bei wesentlichen Änderungen am Cloud-Dienst überprüft. Ergänzende Informationen Privilegierte Zugriffsberechtigungen im Sinne des Kriteriums sind diejenigen, welche das Personal des Cloud-Anbieters dazu befähigen, eine der folgenden Tätigkeiten auszuführen: 1. Lesenden oder schreibenden Zugriff auf die im Cloud-Dienst verarbeiteten, gespeicherten oder übertragenen Cloud-Kundendaten, soweit diese nicht verschlüsselt sind oder die Verschlüsselung für den Zugriff durch den Cloud-Anbieter aufgehoben werden kann; und 2. Änderungen an der betrieblichen und/oder sicherheitstechnischen Konfiguration der Systemkomponenten in der Produktionsumgebung, insbesondere das Starten, Stoppen, Löschen oder Deaktivieren von Systemkomponenten, wenn dies die Vertraulichkeit, Integrität oder Verfügbarkeit der Cloud-Kundendaten beeinträchtigen kann (auch mittelbar, z. B. durch Deaktivieren der Protokollierung und Überwachung sicherheitsrelevanter Ereignisse). Ergänzende Informationen Wenn eine Überprüfung durch wesentliche Änderungen am Cloud-Dienst ausgelöst wird, müssen nur die von der Änderung betroffenen Teile der Liste in die Überprüfung einbezogen werden. 1. Übersicht
1.1 Referenzen1.2 Identifizierte Anforderungen1.3 Zugehörige Regulierungen2. Identifizierte Anforderungen
3. Zugehörige Regulierungen
Verknüpfte Vorgänge
|