UMS.5.2 Dokumentation von Ausnahmen

Umsetzung MUSS Ausnahmegenehmigungen mit Begründung dokumentieren.

Erläuterung

Um rechtlich bedeutsame Entscheidungen zur Informationsverarbeitung später nachvollziehen und ggf. anpassen zu können, ist eine Dokumentation dieser Entscheidungen wichtig. Die Dokumentation muss nicht separat von Geschäftsprozessen vorgenommen werden. Vielmehr ist es sogar empfehlenswert, Geschäftsprozesse und Entscheidungsdokumentation zu integrieren, z. B. in CMDBs, Aktenverzeichnissen, Commit-Messages oder Ticketsystemen. Hierbei sind auch die Anforderungen zur "Aufgabenzuweisung" und "Anweisung zur Einhaltung" zu berücksichtigen.

1. Overview

1.1 References

• UMS.5.1 Autorisierung von Ausnahmen
• APP.2.2.A3 Planung der Gruppenrichtlinien unter Windows (B)
• APP.4.6.A6 Vollständige Ausführung von Berechtigungsprüfungen (S)
• ISMS.1.A12 Management-Berichte zur Informationssicherheit (S) [Institutionsleitung]
• ISMS.1.A13 Dokumentation des Sicherheitsprozesses (S)
• ORP.5.A5 Ausnahmegenehmigungen (S) [Vorgesetzte]

1.2 Identified Requirements

1.3 Related Regulations

2. Identified Requirements

3. Related Regulations

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)