OPS-31 Trennung von Datensätzen - Implementierung

Der Cloud-Anbieter entwirft, implementiert und pflegt Maßnahmen und Verfahren gegen Bedrohungen der Trennung von Datensätzen gemäß den Richtlinien und Verfahren von OPS-30. Die Maßnahmen zielen auf die Prävention, Detektion und Reaktion auf trennungswidrige Vorkommnisse ab.

Auf gemeinsam genutzten virtuellen und physischen Ressourcen gespeicherte und verarbeitete Cloud-Kundendaten sind gemäß eines dokumentierten Ansatzes, auf Basis einer Risikobeurteilung nach OIS-07 und den Richtlinien zur Kryptographie (vgl. CRY-01) folgend sicher und strikt getrennt, um die Vertraulichkeit und Integrität dieser Daten zu gewährleisten.

Ergänzende Informationen

Zu den gemeinsam genutzten Ressourcen gehören CPU, RAM, Speicherplatz und Netze. Die Trennung von Cloud-Kundendaten auf gemeinsam genutzten Ressourcen kann beispielsweise gemäß den in der *CISA Cloud Security Technical Reference Architecture* beschriebenen Cloud-Schichten erfolgen. Die Trennung auf jeder gemeinsam genutzten Ressource wird auf der Grundlage der durchgeführten Risikobeurteilung so umgesetzt, dass sie als angemessen erachtet wird. Dazu kann auch gehören, dass für bestimmte gemeinsam genutzte Ressourcen keine kryptographische Trennung implementiert wird.

Wenn die Angemessenheit und Wirksamkeit der Trennung nicht mit hinreichender Sicherheit beurteilt werden kann (z. B. aufgrund einer komplexen Implementierung), kann der Nachweis auch durch die Ergebnisse von Expertenprüfungen Dritter erbracht werden (z. B. Penetrationstests zur Validierung der Richtlinien und Verfahren).

Die Trennung der übertragener Daten ist Gegenstand des Kriteriums COS-06.

Die Risikobeurteilung wird bei Bedarf, insbesondere bei Änderungen an der Architektur des Cloud-Dienstes, mindestens jedoch jährlich überprüft. Maßnahmen werden gegebenenfalls angepasst oder verbessert, um sicherzustellen, dass sie den Risiken angemessen bleiben.

Cloud-Kunden stellen mit geeigneten Kontrollen sicher, dass die vom Cloud-Dienst bereitgestellten Funktionen zur Trennung gemeinsam genutzter virtueller und physischer Ressourcen so genutzt werden, dass Risiken mit Bezug zur Trennung entsprechend dem Schutzbedarf der Daten hinreichend adressiert werden.