+TEST.2 Vorbereitung
---+TEST.2.1 Versionshistorie
---+TEST.2.2 Folgenabschätzung
------+TEST.2.2.1 Kategorisierung von Änderungen
------+TEST.2.2.2 Anpassung der Dokumentation
------+TEST.2.2.3 Dokumentation der Abhängigkeiten
|
TEST.2 Vorbereitung
1. Yleiskatsaus
| Otsikko |
Standardi |
|
TEST.2.1 Versionshistorie
|
Änderungen und Tests SOLLTE eine Versionshistorie wesentlicher Änderungen protokollieren. Erläuterung Wesentlich sind Änderungen, wenn sie Auswirkungen auf die Informationssicherheit von Produktivsystemen und -anwendungen haben können, die über eine geringe Anzahl von Nutzenden hinausgeht.
|
|
TEST.2.2 Folgenabschätzung
|
Änderungen und Tests für Administrierende SOLLTE zu einer strukturierten Folgenabschätzung vor wesentlichen Änderungen anweisen. Erläuterung Sinnvoll ist es die Ausführlichkeit der Folgenabschätzung an Umfang und Reichweite der Änderungen, sowie dem Risikoprofil betroffener Assets zu orientieren: Empfehlenswert ist es die Änderungen je nach Abschätzung der Folgen in Klassen einzusortieren (z.B. Geringe Auswirkungen, Mittlere Auswirkungen, Hohe Auswirkungen) und die weitere Prüftiefe nach dieser Einstufung auszurichten.
|
1.1 Viittaukset
1.2 Tunnistetut vaatimukset
1.3 Liittyvät säädökset
2. Tunnistetut vaatimukset
Vaatimukset
| Lähde |
Vaatimus |
3. Liittyvät säädökset
|