+OPS.1.1.3.A10 Sicherstellung der Integrität und Authentizität von Softwarepaketen (S)

OPS.1.1.3.A10 Sicherstellung der Integrität und Authentizität von Softwarepaketen (S)

Während des gesamten Patch- oder Änderungsprozesses SOLLTE die Authentizität und Integrität von Softwarepaketen sichergestellt werden. Dazu SOLLTE geprüft werden, ob für die eingesetzten Softwarepakete Prüfsummen oder digitale Signaturen verfügbar sind. Falls ja, SOLLTEN diese vor der Installation des Pakets überprüft werden. Ebenso SOLLTE darauf geachtet werden, dass die notwendigen Programme zur Überprüfung vorhanden sind.

Software und Updates SOLLTEN grundsätzlich nur aus vertrauenswürdigen Quellen bezogen werden.

1. Vue d’ensemble

1.1 Références

1.2 Exigences identifiées

1.3 Réglementations associées

2. Exigences identifiées

Exigences

3. Réglementations associées

Réglementations

Tickets liés

Liens
blocks G 0.20 Informationen oder Produkte aus unzuverlässiger Quelle
blocks G 0.23 Unbefugtes Eindringen in IT-Systeme
blocks G 0.28 Software-Schwachstellen oder -Fehler
blocks G 0.39 Schadprogramme
blocks G 0.46 Integritätsverlust schützenswerter Informationen