|
Richtlinien und Verfahren mit Vorgaben zum Schutz vor Malware sind hinsichtlich der folgenden Aspekte gemäß SP-01 dokumentiert, kommuniziert und bereitgestellt: 1. Nutzung systemspezifischer Schutzmechanismen; 2. Betrieb von Schutzprogrammen auf Systemkomponenten im Verantwortungsbereich des Cloud-Anbieters; 3. Betrieb von Schutzprogrammen für Endgeräte des Personals; und 4. Betrieb von Schutzprogrammen für Datenströme, die über Endgeräte des Cloud-Anbieters eingehen, sowie für alle anderen eingehenden Datenströme. Ergänzende Informationen Schutzprogramme für Endgeräten des Personal können beispielsweise serverbasierte Schutzprogramme sein, bei denen Dateien in Anhängen auf dem Server geprüft werden oder der Netzverkehr gefiltert wird.
|