+OPS.1.1.3.A10 Sicherstellung der Integrität und Authentizität von Softwarepaketen (S)

OPS.1.1.3.A10 Sicherstellung der Integrität und Authentizität von Softwarepaketen (S)

Während des gesamten Patch- oder Änderungsprozesses SOLLTE die Authentizität und Integrität von Softwarepaketen sichergestellt werden. Dazu SOLLTE geprüft werden, ob für die eingesetzten Softwarepakete Prüfsummen oder digitale Signaturen verfügbar sind. Falls ja, SOLLTEN diese vor der Installation des Pakets überprüft werden. Ebenso SOLLTE darauf geachtet werden, dass die notwendigen Programme zur Überprüfung vorhanden sind.

Software und Updates SOLLTEN grundsätzlich nur aus vertrauenswürdigen Quellen bezogen werden.

1. Resumen

1.1 Referencias

1.2 Requisitos identificados

1.3 Regulaciones relacionadas

2. Requisitos identificados

Requisitos

3. Regulaciones relacionadas

Regulaciones

Incidencias vinculadas

Vínculos
blocks G 0.20 Informationen oder Produkte aus unzuverlässiger Quelle
blocks G 0.23 Unbefugtes Eindringen in IT-Systeme
blocks G 0.28 Software-Schwachstellen oder -Fehler
blocks G 0.39 Schadprogramme
blocks G 0.46 Integritätsverlust schützenswerter Informationen