+Regelbetrieb (OPS)
---+OPS-01 Kapazitätsmanagement - Planung
------+OPS-01.01B
------+OPS-01.02B
------+OPS-01.03B
------+OPS-01.01AC
------+OPS-01 Korrespondierende Kriterien für Kunden
---+OPS-02 Kapazitätsmanagement - Überwachung
------+OPS-02.01B
------+OPS-02.02B
------+OPS-02.01AC
------+OPS-02 Korrespondierende Kriterien für Kunden
---+OPS-03 Kapazitätsmanagement - Steuerung von Ressourcen
------+OPS-03.01B
------+OPS-03.02B
------+OPS-03 Korrespondierende Kriterien für Kunden
---+OPS-04 Schutz vor Malware - Richtlinien und Verfahren
------+OPS-04.01B
---+OPS-05 Schutz vor Malware - Umsetzung
------+OPS-05.01B
------+OPS-05.02B
------+OPS-05.03B
------+OPS-05.01AC
------+OPS-05.02AC
------+OPS-05.03AC
------+OPS-05.02AS
------+OPS-05 Korrespondierende Kriterien für Kunden
---+OPS-06 Datensicherung und -wiederherstellung - Richtlinien und Verfahren
------+OPS-06.01B
------+OPS-06.01AS
------+OPS-06 Korrespondierende Kriterien für Kunden
---+OPS-07 Datensicherung und -wiederherstellung - Überwachung
------+OPS-07.01B
------+OPS-07.02B
------+OPS-07.01AC
------+OPS-07 Korrespondierende Kriterien für Kunden
---+OPS-08 Datensicherung und -wiederherstellung - Regelmäßige Tests
------+OPS-08.01B
------+OPS-08.02B
------+OPS-08.03B
------+OPS-08.04B
------+OPS-08.05B
------+OPS-08.01AC
------+OPS-08.02AC
------+OPS-08 Korrespondierende Kriterien für Kunden
---+OPS-09 Datensicherung und -wiederherstellung - Aufbewahrung
------+OPS-09.01B
------+OPS-09.02B
------+OPS-09.03B
------+OPS-09.04B
------+OPS-09.05B
---+OPS-10 Protokollierung und Überwachung - Richtlinien und Verfahren
------+OPS-10.01B
------+OPS-10 Korrespondierende Kriterien für Kunden
---+OPS-11 Protokollierung und Überwachung - Richtlinien und Verfahren für den Umgang mit abgeleiteten Cloud-Dienstdaten und Kontodaten
------+OPS-11.01B
------+OPS-11.02B
------+OPS-11.01AC
------+OPS-11.02AC
------+OPS-11 Korrespondierende Kriterien für Kunden
---+OPS-12 Protokollierung und Überwachung - Zugriff, Aufbewahrungsfristen und Löschung
------+OPS-12.01B
---+OPS-13 Protokollierung und Überwachung - Sicherheitsinformations- und Ereignismanagement
------+OPS-13.01B
------+OPS-13.02B
------+OPS-13.01AC
------+OPS-13.02AC
------+OPS-13.03AC
---+OPS-14 Protokollierung und Überwachung - Aufbewahrung der Protokolldaten
------+OPS-14.01B
------+OPS-14.02B
------+OPS-14.03B
------+OPS-14 Korrespondierende Kriterien für Kunden
---+OPS-15 Protokollierung und Überwachung - Zurechenbarkeit
------+OPS-15.01B
------+OPS-15.02B
------+OPS-15.03B
------+OPS-15.01AC
------+OPS-15.02AC
------+OPS-15 Korrespondierende Kriterien für Kunden
---+OPS-16 Protokollierung und Überwachung - Konfiguration
------+OPS-16.01B
------+OPS-16.02B
---+OPS-17 Protokollierung und Überwachung - Verfügbarkeit der Überwachungssoftware
------+OPS-17.01B
------+OPS-17.02B
------+OPS-17.01AC
------+OPS-17.02AC
---+OPS-18 Umgang mit Schwachstellen - Richtlinien und Verfahren
------+OPS-18.01B
------+OPS-18.02B
------+OPS-18.03B
------+OPS-18.04B
------+OPS-18.05B
------+OPS-18 Korrespondierende Kriterien für Kunden
---+OPS-19 Umgang mit Vorfällen und Abstürzen - Richtlinien und Verfahren
------+OPS-19.01B
---+OPS-20 Umgang mit Vorfällen - Umsetzung
------+OPS-20.01B
---+OPS-21 Umgang mit Abstürzen - Implementierung
------+OPS-21.01B
---+OPS-22 Umgang mit Schwachstellen, Vorfällen und Abstürzen - Penetrationstests
------+OPS-22.01B
------+OPS-22.02B
------+OPS-22.03B
------+OPS-22.04B
------+OPS-22.05B
------+OPS-22.06B
------+OPS-22.07B
------+OPS-22.08B
------+OPS-22.01AC
------+OPS-22.02AC
------+OPS-22.03AC
------+OPS-22.04AC
------+OPS-22.05AC
------+OPS-22.01AS
------+OPS-22.02AS
------+OPS-22.03AS
---+OPS-23 Umgang mit Schwachstellen, Vorfällen und Abstürzen - Messungen, Analysen und Bewertungen von Abläufen
------+OPS-23.01B
------+OPS-23.02B
---+OPS-24 Einbindung des Cloud-Kunden bei Vorfällen
------+OPS-24.01B
------+OPS-24.02B
------+OPS-24.01AC
------+OPS-24 Korrespondierende Kriterien für Kunden
---+OPS-25 Umgang mit Schwachstellen, Vorfällen und Abstürzen - Schwachstellenscans
------+OPS-25.01B
------+OPS-25.02B
------+OPS-25.03B
------+OPS-25.04B
------+OPS-25.01AC
------+OPS-25.01AS
------+OPS-25.02AS
------+OPS-25 Korrespondierende Kriterien für Kunden
---+OPS-26 Umgang mit Schwachstellen, Vorfällen und Abstürzen - Systemhärtung
------+OPS-26.01B
------+OPS-26.02B
------+OPS-26.03B
------+OPS-26.04B
------+OPS-26.05B
------+OPS-26.06B
------+OPS-26.05AS
------+OPS-26 Korrespondierende Kriterien für Kunden
---+OPS-27 Umgang mit Schwachstellen - Richtlinien und Verfahren zum Patch-Management
------+OPS-27.01B
------+OPS-27.02B
------+OPS-27.03B
------+OPS-27.04B
------+OPS-27.03AS
---+OPS-28 Umgang mit Schwachstellen - Implementierung des Patch-Managements
------+OPS-28.01B
---+OPS-29 Umgang mit Schwachstellen, Vorfällen und Abstürzen - extern bezogene Komponenten
------+OPS-29.01B
---+OPS-30 Trennung von Datensätzen - Richtlinien und Verfahren
------+OPS-30.01B
---+OPS-31 Trennung von Datensätzen - Implementierung
------+OPS-31.01B
------+OPS-31.02B
------+OPS-31.03B
------+OPS-31 Korrespondierende Kriterien für Kunden
---+OPS-32 Confidential Computing - Richtlinien und Verfahren
------+OPS-32.01B
------+OPS-32.02B
------+OPS-32.03B
------+OPS-32.01AC
---+OPS-33 Confidential Computing - Remote-Attestierung
------+OPS-33.01B
------+OPS-33.02B
------+OPS-33.03B
------+OPS-33.01AC
------+OPS-33.02AC
---+OPS-34 Container-Management - Richtlinien und Verfahren
------+OPS-34.01B
------+OPS-34.02B
------+OPS-34.01AC
---+OPS-35 Containermanagement - Implementierung
------+OPS-35.01B

Regelbetrieb (OPS)

Zielsetzung: Sicherstellen eines ordnungsgemäßen Regelbetriebs einschließlich angemessener Maßnahmen für Planung und Überwachung der Kapazität, Schutz vor Schadprogrammen, Protokollierung und Überwachung von Ereignissen sowie den Umgang mit Schwachstellen, Störungen und Fehlern.

1. Übersicht

OPS-01 Kapazitätsmanagement - Planung
OPS-02 Kapazitätsmanagement - Überwachung
OPS-03 Kapazitätsmanagement - Steuerung von Ressourcen
OPS-04 Schutz vor Malware - Richtlinien und Verfahren
OPS-05 Schutz vor Malware - Umsetzung
OPS-06 Datensicherung und -wiederherstellung - Richtlinien und Verfahren
OPS-07 Datensicherung und -wiederherstellung - Überwachung
OPS-08 Datensicherung und -wiederherstellung - Regelmäßige Tests
OPS-09 Datensicherung und -wiederherstellung - Aufbewahrung
OPS-10 Protokollierung und Überwachung - Richtlinien und Verfahren
OPS-11 Protokollierung und Überwachung - Richtlinien und Verfahren für den Umgang mit abgeleiteten Cloud-Dienstdaten und Kontodaten
OPS-12 Protokollierung und Überwachung - Zugriff, Aufbewahrungsfristen und Löschung
OPS-13 Protokollierung und Überwachung - Sicherheitsinformations- und Ereignismanagement
OPS-14 Protokollierung und Überwachung - Aufbewahrung der Protokolldaten
OPS-15 Protokollierung und Überwachung - Zurechenbarkeit
OPS-16 Protokollierung und Überwachung - Konfiguration
OPS-17 Protokollierung und Überwachung - Verfügbarkeit der Überwachungssoftware
OPS-18 Umgang mit Schwachstellen - Richtlinien und Verfahren
OPS-19 Umgang mit Vorfällen und Abstürzen - Richtlinien und Verfahren
OPS-20 Umgang mit Vorfällen - Umsetzung
OPS-21 Umgang mit Abstürzen - Implementierung
OPS-22 Umgang mit Schwachstellen, Vorfällen und Abstürzen - Penetrationstests
OPS-23 Umgang mit Schwachstellen, Vorfällen und Abstürzen - Messungen, Analysen und Bewertungen von Abläufen
OPS-24 Einbindung des Cloud-Kunden bei Vorfällen
OPS-25 Umgang mit Schwachstellen, Vorfällen und Abstürzen - Schwachstellenscans
OPS-26 Umgang mit Schwachstellen, Vorfällen und Abstürzen - Systemhärtung
OPS-27 Umgang mit Schwachstellen - Richtlinien und Verfahren zum Patch-Management
OPS-28 Umgang mit Schwachstellen - Implementierung des Patch-Managements
OPS-29 Umgang mit Schwachstellen, Vorfällen und Abstürzen - extern bezogene Komponenten
OPS-30 Trennung von Datensätzen - Richtlinien und Verfahren
OPS-31 Trennung von Datensätzen - Implementierung
OPS-32 Confidential Computing - Richtlinien und Verfahren
OPS-33 Confidential Computing - Remote-Attestierung
OPS-34 Container-Management - Richtlinien und Verfahren
OPS-35 Containermanagement - Implementierung

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen