+OPS-31.02B

OPS-31.02B

Auf gemeinsam genutzten virtuellen und physischen Ressourcen gespeicherte und verarbeitete Cloud-Kundendaten sind gemäß eines dokumentierten Ansatzes, auf Basis einer Risikobeurteilung nach OIS-07 und den Richtlinien zur Kryptographie (vgl. CRY-01) folgend sicher und strikt getrennt, um die Vertraulichkeit und Integrität dieser Daten zu gewährleisten.

Ergänzende Informationen

Zu den gemeinsam genutzten Ressourcen gehören CPU, RAM, Speicherplatz und Netze. Die Trennung von Cloud-Kundendaten auf gemeinsam genutzten Ressourcen kann beispielsweise gemäß den in der *CISA Cloud Security Technical Reference Architecture* beschriebenen Cloud-Schichten erfolgen. Die Trennung auf jeder gemeinsam genutzten Ressource wird auf der Grundlage der durchgeführten Risikobeurteilung so umgesetzt, dass sie als angemessen erachtet wird. Dazu kann auch gehören, dass für bestimmte gemeinsam genutzte Ressourcen keine kryptographische Trennung implementiert wird.

Wenn die Angemessenheit und Wirksamkeit der Trennung nicht mit hinreichender Sicherheit beurteilt werden kann (z. B. aufgrund einer komplexen Implementierung), kann der Nachweis auch durch die Ergebnisse von Expertenprüfungen Dritter erbracht werden (z. B. Penetrationstests zur Validierung der Richtlinien und Verfahren).

Die Trennung der übertragener Daten ist Gegenstand des Kriteriums COS-06.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen

Verknüpfte Vorgänge

Verknüpfungen
is blocked by Multi-Tenant Environments
is blocked by Encrypting Data At Rest