+APP.5.4.A17 Einschränkung der Benutzung von UCC-Diensten (H)

APP.5.4.A17 Einschränkung der Benutzung von UCC-Diensten (H)

Folgende Aspekte SOLLTEN mindestens berücksichtigt werden, um die UCC-Dienste sowie die übertragenen Daten zusätzlich abzusichern:

  • Einschränkung der Dienste entsprechend des Schutzbedarfs der übertragenen Informationen
  • Benutzung einer Multi-Faktor-Authentisierung für Benutzende
  • Deaktivierung von Funktionen für externe Benutzende
  • Deaktivierung der Speicherung von Metadaten
  • Einschränkung der Sichtbarkeit von kommunikationsbezogenen Daten für Administrierende

Darüber hinaus SOLLTEN zusätzliche technische und organisatorische Vorkehrungen getroffen werden, um Konversationen über die Vergabe von PINs bzw. Passwörtern hinaus abzusichern.

1. Pārskats

1.1 Atsauces

1.2 Identificētās prasības

1.3 Saistītie tiesību akti

2. Identificētās prasības

Prasības

3. Saistītie tiesību akti

Tiesību akti

Saistītie uzdevumi

Saites
blocks G 0.19 Offenlegung schützenswerter Informationen
blocks G 0.30 Unberechtigte Nutzung oder Administration von Geräten und Systemen
blocks G 0.32 Missbrauch von Berechtigungen