|
+PSS-01.02B |
PSS-01.02BDie Art und der Umfang der Informationen in den Leitlinien und Empfehlungen für die sichere Nutzung des bereitgestellten Cloud-Dienstes richten sich nach den Bedürfnissen des sachverständigen Personals der Cloud-Kunden, die Informationssicherheitsanforderungen festlegen, umsetzen oder deren Umsetzung überprüfen (z. B. IT, Compliance, Interne Revision). Die Informationen in den Leitlinien und Empfehlungen für die sichere Nutzung des Cloud-Dienstes behandeln, soweit auf den Cloud-Dienst anwendbar, die folgenden Aspekte: 1. Verfahren für eine sichere Konfiguration; 2. Informationsquellen zu bekannten Schwachstellen und Aktualisierungsmechanismen; 3. Malware-Schutz für Container oder virtuelle Maschinen; 4. Mechanismen zur Fehlerbehandlung und Protokollierung; 5. Authentisierungsmechanismen; 6. Rahmenwerk für Rollen und Berechtigungen einschließlich Kombinationen, die zu einem erhöhten Risiko führen; 7. Dienste und Funktionen für die Administration des Cloud-Dienstes durch privilegierte Cloud-Nutzer; 8. Korrespondierende Kontrollen der Cloud-Kunden; 9. Verschlüsselungsmechanismen und -dienste; 10. Verhinderung von Datenabfluss; 11. Sichere Anwendungsentwicklung und sicherer Betrieb auf dem Cloud-Dienst; 12. Anweisungen zur Nutzung und Konfiguration defensiver Mechanismen; 13. Anweisungen zur Nutzung und Konfiguration von Mechanismen verteilter Weitverkehrsarchitekturen; 14. Methoden, die zur Trennung von Kundendaten verwendet werden (vgl. OPS-30 und OPS-31); 15. Wie Cybersicherheitsrisiken im Zusammenhang mit der Nutzung des Cloud-Dienstes durch geeignete Protokollierungs- und Überwachungsmechanismen adressiert werden können; und 16. Eingabe und Ausgabeschnittstellen, über die auf den Cloud-Dienst durch andere Cloud-Dienste oder IT-Systeme von Cloud-Kunden zugegriffen werden kann (vgl. PI-01). 1. Übersicht
1.1 Referenzen1.2 Identifizierte Anforderungen1.3 Zugehörige Regulierungen2. Identifizierte Anforderungen
3. Zugehörige Regulierungen
Verknüpfte Vorgänge
|