|
+OPS-27.01B |
OPS-27.01BRichtlinien und Verfahren mit technischen und organisatorischen Maßnahmen werden gemäß SP-01 dokumentiert, kommuniziert und bereitgestellt, um sicherzustellen, dass Systemkomponenten, die in der Verantwortung des Cloud-Anbieters liegen, innerhalb eines angemessenen Zeitrahmens gepatcht werden, abhängig von vertraglichen Vereinbarungen und identifizierten Schwachstellen oder Exploits. Diese Richtlinien und Verfahren enthalten Vorgaben zu folgenden Aspekten: 1. Die Software wird auf dem neuesten Stand gehalten, einschließlich der zeitnahen Bereitstellung von Sicherheitspatches. 2. Patches werden gegebenenfalls innerhalb der Wartungsfenster geplant, um Dienstunterbrechungen zu minimieren; und 3. Patches werden in Nicht-Produktionsumgebungen getestet, bevor sie in der Produktionsumgebung bereitgestellt werden, vorausgesetzt, der Test war erfolgreich. Es sind Mechanismen vorhanden, um bei unerwarteten Problemen auf frühere Softwareversionen zurückgreifen zu können. Ergänzende Informationen Unter Patches versteht man Software-Updates für Systemkomponenten mit dem Ziel, die Sicherheit durch Behebung von Problemen, Schwachstellen oder Exploits zu erhöhen. Ergänzende Informationen Was als zeitnah im Sinne dieses Unterkriteriums gilt, hängt von der Kritikalität des gepatchten Problems, der Schwachstelle oder des Exploits ab. 1. Übersicht
1.1 Referenzen1.2 Identifizierte Anforderungen1.3 Zugehörige Regulierungen2. Identifizierte Anforderungen
3. Zugehörige Regulierungen
Verknüpfte Vorgänge
|