+ASST.4.2 Vertraulichkeit und Integrität beim Transport

ASST.4.2 Vertraulichkeit und Integrität beim Transport

Informationen und Assets für Daten SOLLTE Vertraulichkeit und Integrität beim Transport verankern.

Erläuterung

Transport meint hier sowohl die Datenübertragung per Netz als auch auf physischen Datenträgern (Sneakernet) oder den physischen Transport ganzer Systeme. Zur Umsetzung kann z.B. in Netzen die Transportverschlüsselung und -signierung von E-Mails, Ende-zu-Ende-Verschlüsselung mit PGP genutzt werden. Beim physischen Transport können die vorherige Verschlüsselung von Speichermedien, die Verwahrung von Assets an der Person, Verwahrungsprotokolle, manipulationssichere Verpackungen, Geolocation Tracking oder vertrauenswürdige Kuriere genutzt werden. Die Auswahl der Maßnahmen richtet sich nach dem Schutzbedarf der ausgetauschten Informationen und der Transportart.

1. Overview

1.1 References

1.2 Identified Requirements

1.3 Related Regulations

2. Identified Requirements

Requirements

3. Related Regulations

Regulations

Linked Issues

Issuelinks
blocks G 0.19 Offenlegung schützenswerter Informationen
blocks G 0.18 Fehlplanung oder fehlende Anpassung
blocks G 0.43 Einspielen von Nachrichten
blocks G 0.15 Abhören