|
is blocked by
|
ORP.2.A1 Geregelte Einarbeitung neuer Mitarbeitender (B) [Vorgesetzte] |
|
is blocked by
|
ORP.2.A3 Festlegung von Vertretungsregelungen (B) [Vorgesetzte] |
|
is blocked by
|
ORP.3.A1 Sensibilisierung der Institutionsleitung für Informationssicherheit (B) [Vorgesetzte, Institutionsleitung] |
|
is blocked by
|
ORP.3.A3 Einweisung des Personals in den sicheren Umgang mit IT (B) [Vorgesetzte, Personalabteilung, IT-Betrieb] |
|
is blocked by
|
ORP.3.A6 Durchführung von Sensibilisierungen und Schulungen zur Informationssicherheit (S) |
|
is blocked by
|
ORP.3.A7 Schulung zur Vorgehensweise nach IT-Grundschutz (S) |
|
is blocked by
|
ORP.3.A9 Spezielle Schulung von exponierten Personen und Institutionen (H) |
|
is blocked by
|
ORP.4.A17 Geeignete Auswahl von Identitäts- und Berechtigungsmanagement-Systemen (S) [IT-Betrieb] |
|
is blocked by
|
ORP.4.A19 Einweisung aller Mitarbeitenden in den Umgang mit Authentisierungsverfahren und -mechanismen (S) [Benutzende, IT-Betrieb] |
|
is blocked by
|
ORP.4.A24 Vier-Augen-Prinzip für administrative Tätigkeiten (H) [IT-Betrieb] |
|
is blocked by
|
CON.1.A9 Festlegung von Kriterien für die Auswahl von Hard- oder Software mit kryptografischen Funktionen (S) [Fachverantwortliche] |
|
is blocked by
|
CON.1.A11 Test von Hardware mit kryptografischen Funktionen (H) [IT-Betrieb] |
|
is blocked by
|
CON.7.A2 Sensibilisierung der Mitarbeitenden zur Informationssicherheit auf Auslandsreisen (B) |
|
is blocked by
|
CON.7.A12 Sicheres Vernichten von schutzbedürftigen Materialien und Dokumenten (B) [Benutzende] |
|
is blocked by
|
CON.8.A11 Erstellung einer Richtlinie für die Software-Entwicklung (S) |
|
is blocked by
|
CON.8.A19 Regelmäßige Integritätsprüfung der Entwicklungsumgebung (H) [IT-Betrieb] |
|
is blocked by
|
OPS.1.1.1.A5 Festlegen von gehärteten Standardkonfigurationen (S) |
|
is blocked by
|
OPS.1.1.1.A12 Spezifikation und Umsetzung klarer Betriebsprozesse (S) |
|
is blocked by
|
OPS.1.1.1.A16 Schulung des Betriebspersonals (S) |
|
is blocked by
|
OPS.1.1.1.A18 Planung des Einsatzes von Dienstleistenden (S) |
|
is blocked by
|
OPS.1.1.2.A21 Regelung der IT-Administrationsrollen (B) |
|
is blocked by
|
OPS.1.1.2.A22 Trennung von administrativen und anderen Tätigkeiten (B) |
|
is blocked by
|
OPS.1.1.2.A7 Regelung der IT-Administrationstätigkeit (S) |
|
is blocked by
|
OPS.1.1.2.A8 Administration von Fachanwendungen (S) |
|
is blocked by
|
OPS.1.1.2.A23 Rollen- und Berechtigungskonzept für administrative Zugriffe (S) |
|
is blocked by
|
OPS.1.1.2.A24 Prüfen von IT-Administrationstätigkeiten (S) |
|
is blocked by
|
OPS.1.1.2.A17 IT-Administration im Vier-Augen-Prinzip (H) |
|
is blocked by
|
OPS.1.1.4.A7 Sensibilisierung und Verpflichtung der Benutzenden (B) [Benutzende] |
|
is blocked by
|
OPS.1.1.7.A6 Absicherung des Zugriffs auf die Systemmanagement-Lösung (B) |
|
is blocked by
|
OPS.1.1.7.A7 Festlegung einer Sicherheitsrichtlinie für das Systemmanagement (S) |
|
is blocked by
|
OPS.1.1.7.A8 Erstellung eines Systemmanagement-Konzepts (S) |
|
is blocked by
|
OPS.1.1.7.A9 Fein- und Umsetzungsplanung für das Systemmanagement (S) |
|
is blocked by
|
OPS.1.1.7.A10 Konzept für den sicheren Betrieb der Systemmanagement-Lösung (S) |
|
is blocked by
|
OPS.1.1.7.A12 Auslösung von Aktionen durch die zentralen Komponenten der Systemmanagement-Lösung (S) |
|
is blocked by
|
OPS.1.1.7.A13 Verpflichtung zur Nutzung der vorgesehenen Schnittstellen für das Systemmanagement (S) |
|
is blocked by
|
OPS.1.1.7.A15 Statusüberwachung, Protokollierung und Alarmierung bei relevanten Ereignissen im Systemmanagement-Lösung und den zu verwaltenden Systemen (S) |
|
is blocked by
|
OPS.1.1.7.A17 Kontrolle der Systemmanagement-Kommunikation (S) |
|
is blocked by
|
OPS.1.1.7.A22 Einbindung des Systemmanagements in automatisierte Detektionssysteme (H) |
|
is blocked by
|
OPS.1.1.7.A24 Automatisierte Überprüfung von sicherheitsrelevanten Konfigurationen durch geeignete Detektionssysteme (H) |
|
is blocked by
|
OPS.1.1.7.A25 Protokollierung und Reglementierung von Systemmanagement-Sitzungen (H) |
|
is blocked by
|
OPS.1.2.2.A10 Erstellung einer Richtlinie für die Nutzung von Archivsystemen (S) [IT-Betrieb] |
|
is blocked by
|
OPS.1.2.2.A11 Einweisung in die Administration und Bedienung des Archivsystems (S) [IT-Betrieb, Benutzende] |
|
is blocked by
|
OPS.1.2.4.A1 Regelungen für Telearbeit (B) [Vorgesetzte, Personalabteilung] |
|
is blocked by
|
OPS.1.2.4.A5 Sensibilisierung und Schulung der Mitarbeitenden (B) |
|
is blocked by
|
OPS.1.2.4.A7 Regelung der Nutzung von Kommunikationsmöglichkeiten bei Telearbeit (S) [IT-Betrieb, Mitarbeitende] |
|
is blocked by
|
OPS.1.2.5.A2 Sicherer Verbindungsaufbau bei der Fernwartung von Clients (B) [Benutzende] |
|
is blocked by
|
OPS.1.2.5.A3 Absicherung der Schnittstellen zur Fernwartung (B) |
|
is blocked by
|
OPS.1.2.5.A24 Absicherung integrierter Fernwartungssysteme (S) |
|
is blocked by
|
OPS.2.2.A5 Planung der sicheren Migration zu einem Cloud-Dienst (S) [Fachverantwortliche] |
|
is blocked by
|
OPS.2.2.A6 Planung der sicheren Einbindung von Cloud-Diensten (S) |
|
is blocked by
|
OPS.2.2.A7 Erstellung eines Sicherheitskonzeptes für die Cloud-Nutzung (S) |
|
is blocked by
|
OPS.2.2.A13 Nachweis einer ausreichenden Informationssicherheit bei der Cloud-Nutzung (S) |
|
is blocked by
|
DER.1.A4 Sensibilisierung der Mitarbeitenden (B) [Vorgesetzte, Benutzende, Mitarbeitende] |
|
is blocked by
|
DER.1.A7 Schulung von Zuständigen (S) [Vorgesetzte] |
|
is blocked by
|
DER.1.A14 Auswertung der Protokollierungsdaten durch spezialisiertes Personal (H) |
|
is blocked by
|
DER.2.2.A2 Erstellung eines Leitfadens für Erstmaßnahmen bei einem IT-Sicherheitsvorfall (B) |
|
is blocked by
|
DER.2.2.A5 Erstellung eines Leitfadens für Beweissicherungsmaßnahmen bei IT-Sicherheitsvorfällen (S) |
|
is blocked by
|
DER.2.2.A6 Schulung des Personals für die Umsetzung der forensischen Sicherung (S) |
|
is blocked by
|
DER.2.2.A8 Auswahl und Reihenfolge der zu sichernden Beweismittel (S) [Fachverantwortliche] |
|
is blocked by
|
DER.2.2.A10 IT-forensische Sicherung von Beweismitteln (S) [Fachverantwortliche] |
|
is blocked by
|
DER.2.2.A15 Durchführung von Übungen zur Beweissicherung (H) |
|
is blocked by
|
DER.2.3.A6 Rückführung in den Produktivbetrieb (B) |
|
is blocked by
|
APP.1.1.A17 Sensibilisierung zu spezifischen Office-Eigenschaften (B) |
|
is blocked by
|
APP.1.1.A10 Regelung der Software-Entwicklung durch Endbenutzende (S) |
|
is blocked by
|
APP.1.4.A16 Mobile Application Management (H) |
|
is blocked by
|
APP.3.1.A1 Authentisierung (B) |
|
is blocked by
|
APP.3.1.A7 Schutz vor unerlaubter automatisierter Nutzung (B) |
|
is blocked by
|
APP.3.1.A12 Sichere Konfiguration (S) |
|
is blocked by
|
APP.3.2.A8 Planung des Einsatzes eines Webservers (S) |
|
is blocked by
|
APP.3.2.A9 Festlegung einer Sicherheitsrichtlinie für den Webserver (S) |
|
is blocked by
|
APP.3.4.A12 Schulung der Administrierenden eines Samba-Servers (S) |
|
is blocked by
|
APP.3.6.A4 Sichere Grundkonfiguration eines DNS-Servers (B) |
|
is blocked by
|
APP.4.2.A1 Sichere Konfiguration des SAP-ABAP-Stacks (B) |
|
is blocked by
|
APP.4.2.A2 Sichere Konfiguration des SAP-JAVA-Stacks (B) |
|
is blocked by
|
APP.4.2.A4 Absicherung der ausgelieferten SAP-Standard-Konten (B) |
|
is blocked by
|
APP.4.2.A5 Konfiguration und Absicherung der SAP-Konten-Verwaltung (B) |
|
is blocked by
|
APP.4.2.A6 Erstellung und Umsetzung eines Konten- und Berechtigungskonzeptes (B) [Fachabteilung, Entwickelnde] |
|
is blocked by
|
APP.4.2.A7 Absicherung der SAP-Datenbanken (B) |
|
is blocked by
|
APP.4.2.A8 Absicherung der SAP-RFC-Schnittstelle (B) |
|
is blocked by
|
APP.4.2.A11 Sichere Installation eines SAP-ERP-Systems (S) |
|
is blocked by
|
APP.4.2.A27 Audit des SAP-ERP-Systems (S) [Fachabteilung] |
|
is blocked by
|
APP.4.2.A30 Implementierung eines kontinuierlichen Monitorings der Sicherheitseinstellungen (S) |
|
is blocked by
|
APP.4.2.A32 Echtzeiterfassung und Alarmierung von irregulären Vorgängen (H) |
|
is blocked by
|
APP.4.3.A12 Einheitlicher Konfigurationsstandard von Datenbankmanagementsystemen (S) |
|
is blocked by
|
APP.4.3.A13 Restriktive Handhabung von Datenbank-Links (S) |
|
is blocked by
|
APP.4.3.A20 Regelmäßige Audits (S) |
|
is blocked by
|
APP.4.3.A25 Sicherheitsprüfungen von Datenbanksystemen (H) |
|
is blocked by
|
APP.5.2.A10 Sichere Konfiguration von Outlook (S) |
|
is blocked by
|
APP.5.4.A7 Regelungen für eine sichere Benutzung der UCC-Dienste (B) |
|
is blocked by
|
APP.5.4.A13 Sichere Administration von SIP-Trunks (H) |
|
is blocked by
|
APP.6.A4 Regelung für die Installation und Konfiguration von Software (B) [Fachverantwortliche] |
|
is blocked by
|
APP.6.A5 Sichere Installation von Software (B) |
|
is blocked by
|
APP.6.A9 Inventarisierung von Software (S) |
|
is blocked by
|
SYS.1.1.A11 Festlegung einer Sicherheitsrichtlinie für Server (S) |
|
is blocked by
|
SYS.1.1.A25 Geregelte Außerbetriebnahme eines Servers (S) |
|
is blocked by
|
SYS.1.1.A37 Kapselung von sicherheitskritischen Anwendungen und Betriebssystemkomponenten (S) |
|
is blocked by
|
SYS.1.1.A39 Zentrale Verwaltung der Sicherheitsrichtlinien von Servern (S) |
|
is blocked by
|
SYS.1.2.2.A3 Sichere Administration von Windows Server 2012 (B) |
|
is blocked by
|
SYS.1.2.3.A6 Sicherheit beim Fernzugriff über RDP (S) |
|
is blocked by
|
SYS.1.2.3.A7 Verwendung der Windows PowerShell (H) |
|
is blocked by
|
SYS.1.3.A6 Verwaltung von Benutzenden und Gruppen (S) |
|
is blocked by
|
SYS.1.5.A2 Sicherer Einsatz virtueller IT-Systeme (B) |
|
is blocked by
|
SYS.1.5.A3 Sichere Konfiguration virtueller IT-Systeme (B) |
|
is blocked by
|
SYS.1.5.A24 Deaktivierung von Snapshots virtueller IT-Systeme (H) |
|
is blocked by
|
SYS.1.6.A1 Planung des Container-Einsatzes (B) |
|
is blocked by
|
SYS.1.6.A2 Planung der Verwaltung von Containern (B) |
|
is blocked by
|
SYS.1.6.A3 Sicherer Einsatz containerisierter IT-Systeme (B) |
|
is blocked by
|
SYS.1.6.A4 Planung der Bereitstellung und Verteilung von Images (B) |
|
is blocked by
|
SYS.1.6.A5 Separierung der Administrations- und Zugangsnetze bei Containern (B) |
|
is blocked by
|
SYS.1.6.A6 Verwendung sicherer Images (B) |
|
is blocked by
|
SYS.1.6.A9 Eignung für Container-Betrieb (S) |
|
is blocked by
|
SYS.1.6.A10 Richtlinie für Images und Container-Betrieb (S) |
|
is blocked by
|
SYS.1.6.A12 Verteilung sicherer Images (S) |
|
is blocked by
|
SYS.1.6.A16 Administrativer Fernzugriff auf Container (S) |
|
is blocked by
|
SYS.1.6.A17 Ausführung von Containern ohne Privilegien (S) |
|
is blocked by
|
SYS.1.6.A18 Accounts der Anwendungsdienste (S) |
|
is blocked by
|
SYS.1.6.A21 Erweiterte Sicherheitsrichtlinien (H) |
|
is blocked by
|
SYS.1.6.A24 Hostbasierte Angriffserkennung (H) |
|
is blocked by
|
SYS.1.7.A4 Schulung des z/OS-Bedienungspersonals (B) [Vorgesetzte] |
|
is blocked by
|
SYS.1.7.A9 Mandantenfähigkeit unter z/OS (B) |
|
is blocked by
|
SYS.1.7.A14 Berichtswesen zum sicheren Betrieb von z/OS (S) |
|
is blocked by
|
SYS.1.7.A16 Überwachung von z/OS-Systemen (S) |
|
is blocked by
|
SYS.1.7.A17 Synchronisierung von z/OS-Passwörtern und RACF-Kommandos (S) |
|
is blocked by
|
SYS.1.7.A18 Rollenkonzept für z/OS-Systeme (S) |
|
is blocked by
|
SYS.1.7.A21 Absicherung des Startvorgangs von z/OS-Systemen (S) |
|
is blocked by
|
SYS.1.7.A22 Absicherung der Betriebsfunktionen von z/OS (S) |
|
is blocked by
|
SYS.1.7.A23 Absicherung von z/VM (S) |
|
is blocked by
|
SYS.1.7.A25 Festlegung der Systemdimensionierung von z/OS (S) |
|
is blocked by
|
SYS.1.7.A27 Zeichensatzkonvertierung bei z/OS-Systemen (S) |
|
is blocked by
|
SYS.1.7.A31 Notfallvorsorge für z/OS-Systeme (S) |
|
is blocked by
|
SYS.1.7.A32 Festlegung von Standards für z/OS-Systemdefinitionen (H) |
|
is blocked by
|
SYS.1.7.A33 Trennung von Test- und Produktionssystemen unter z/OS (H) |
|
is blocked by
|
SYS.1.9.A2 Planung des Einsatzes von Terminalservern (B) |
|
is blocked by
|
SYS.1.9.A3 Festlegung der Rollen und Berechtigungen für den Terminalserver (B) |
|
is blocked by
|
SYS.1.9.A6 Planung der verwendeten Netze (B) [Planende] |
|
is blocked by
|
SYS.1.9.A9 Sensibilisierung der Benutzenden (B) |
|
is blocked by
|
SYS.1.9.A12 Automatisches Beenden inaktiver Sitzungen (S) |
|
is blocked by
|
SYS.1.9.A14 Monitoring des Terminalservers (S) |
|
is blocked by
|
SYS.2.1.A23 Bevorzugung von Client-Server-Diensten (S) |
|
is blocked by
|
SYS.2.1.A24 Umgang mit externen Medien und Wechseldatenträgern (S) |
|
is blocked by
|
SYS.2.1.A34 Kapselung von sicherheitskritischen Anwendungen und Betriebssystemkomponenten (S) |
|
is blocked by
|
SYS.2.1.A44 Verwaltung der Sicherheitsrichtlinien von Clients (S) |
|
is blocked by
|
SYS.2.1.A28 Verschlüsselung der Clients (H) |
|
is blocked by
|
SYS.2.1.A30 Einrichten einer Referenzumgebung für Clients (H) |
|
is blocked by
|
SYS.2.1.A33 Einsatz von Ausführungskontrolle (H) |
|
is blocked by
|
SYS.2.3.A1 Authentisierung von Administrierenden und Benutzenden (B) [Benutzende] |
|
is blocked by
|
SYS.2.3.A5 Sichere Installation von Software-Paketen (B) |
|
is blocked by
|
SYS.2.5.A3 Schutz vor Schadsoftware auf den virtuellen Clients (B) |
|
is blocked by
|
SYS.2.5.A4 Verwendung einer dedizierten Virtualisierungsinfrastruktur für die virtuellen Clients (S) |
|
is blocked by
|
SYS.2.5.A6 Keine lokale Datenablage auf virtuellen Clients (S) |
|
is blocked by
|
SYS.2.5.A9 Einbindung der virtuellen Clients in das Patch- und Änderungsmanagement (S) |
|
is blocked by
|
SYS.2.5.A10 Bedarfsgerechte Zuweisung von Ressourcen zu virtuellen Clients und Gruppen (S) |
|
is blocked by
|
SYS.2.5.A11 Vermeidung von verschachtelter Virtualisierung auf virtuellen Clients (S) |
|
is blocked by
|
SYS.2.5.A12 Sensibilisierung der Benutzenden (S) |
|
is blocked by
|
SYS.2.5.A15 Monitoring der virtuellen Clients (H) |
|
is blocked by
|
SYS.2.5.A17 Erweitertes Monitoring der virtuellen Clients (H) |
|
is blocked by
|
SYS.2.6.A2 Sichere Installation und Konfiguration der VDI-Komponenten (B) |
|
is blocked by
|
SYS.2.6.A3 Sichere Installation und Konfiguration der virtuellen Clients mithilfe der VDI (S) |
|
is blocked by
|
SYS.2.6.A5 Standardisierter Zugriff auf virtuelle Clients (S) |
|
is blocked by
|
SYS.2.6.A8 Härtung der VDI-Lösung (S) |
|
is blocked by
|
SYS.2.6.A9 Einbindung der virtuellen Clients in das Patch- und Änderungsmanagement (S) |
|
is blocked by
|
SYS.3.1.A1 Regelungen zur mobilen Nutzung von Laptops (B) |
|
is blocked by
|
SYS.3.1.A6 Sicherheitsrichtlinien für Laptops (S) |
|
is blocked by
|
SYS.3.1.A7 Geregelte Übergabe und Rücknahme eines Laptops (S) [Benutzende] |
|
is blocked by
|
SYS.3.1.A16 Zentrale Administration und Verwaltung von Laptops (H) |
|
is blocked by
|
SYS.3.2.1.A1 Festlegung einer Richtlinie für den Einsatz von Smartphones und Tablets (B) |
|
is blocked by
|
SYS.3.2.1.A3 Sichere Grundkonfiguration für mobile Geräte (B) |
|
is blocked by
|
SYS.3.2.1.A28 Verwendung der Filteroption für Webseiten (S) |
|
is blocked by
|
SYS.3.2.1.A32 MDM Nutzung (S) |
|
is blocked by
|
SYS.3.2.1.A33 Auswahl und Installation von Sicherheits-Apps (S) |
|
is blocked by
|
SYS.3.2.1.A25 Nutzung von getrennten Arbeitsumgebungen (H) |
|
is blocked by
|
SYS.3.2.2.A4 Verteilung der Grundkonfiguration auf mobile Endgeräte (B) |
|
is blocked by
|
SYS.3.2.2.A5 Installation des MDM-Clients (B) |
|
is blocked by
|
SYS.3.2.2.A20 Regelmäßige Überprüfung des MDM (B) |
|
is blocked by
|
SYS.3.2.2.A6 Protokollierung des Gerätestatus (S) |
|
is blocked by
|
SYS.3.2.2.A7 Installation von Apps (S) |
|
is blocked by
|
SYS.3.2.2.A21 Verwaltung von Zertifikaten (S) |
|
is blocked by
|
SYS.3.2.2.A17 Kontrolle der Nutzung von mobilen Endgeräten (H) |
|
is blocked by
|
SYS.3.3.A1 Sicherheitsrichtlinien und Regelungen für die Nutzung von Mobiltelefonen (B) |
|
is blocked by
|
SYS.3.3.A3 Sensibilisierung und Schulung der Mitarbeitenden im Umgang mit Mobiltelefonen (B) |
|
is blocked by
|
SYS.3.3.A6 Updates von Mobiltelefonen (S) [Benutzende] |
|
is blocked by
|
SYS.4.1.A5 Erstellung von Nutzungsrichtlinien für den Umgang mit Druckern, Kopierern und Multifunktionsgeräten (S) [Informationssicherheitsbeauftragte (ISB)] |
|
is blocked by
|
SYS.4.3.A1 Regelungen zum Umgang mit eingebetteten Systemen (B) |
|
is blocked by
|
SYS.4.3.A10 Wiederherstellung von eingebetteten Systemen (S) |
|
is blocked by
|
SYS.4.3.A16 Tamper-Schutz bei eingebetteten Systemen (H) [Planende] |
|
is blocked by
|
IND.2.1.A6 Netzsegmentierung (B) [OT-Betrieb (Operational Technology, OT), Planende] |
|
is blocked by
|
IND.2.1.A11 Wartung der ICS-Komponenten (S) [Mitarbeitende, OT-Betrieb (Operational Technology, OT), Wartungspersonal] |
|
is blocked by
|
IND.3.2.A4 Verbindliche Regelung der OT-Fernwartung durch Dritte (B) |
|
is blocked by
|
IND.3.2.A10 Beobachtung und Kontrolle von OT-Fernwartungssitzungen (S) [Mitarbeitende] |
|
is blocked by
|
IND.3.2.A14 Technische Kontrolle von Fernwartungssitzungen (H) [Planende, Datenschutzbeauftragte] |
|
is blocked by
|
NET.1.2.A18 Schulungen für Management-Lösungen (S) [Vorgesetzte] |
|
is blocked by
|
NET.1.2.A24 Zentrale Konfigurationsverwaltung für Netzkomponenten (S) |
|
is blocked by
|
NET.2.2.A1 Erstellung einer Nutzungsrichtlinie für WLAN (B) [IT-Betrieb] |
|
is blocked by
|
NET.3.1.A12 Erstellung einer Konfigurations-Checkliste für Router und Switches (S) |
|
is blocked by
|
NET.3.4.A2 Planung des Einsatzes von NAC (S) |
|
is blocked by
|
NET.3.4.A3 Erstellung eines Anforderungskatalogs für NAC (S) |
|
is blocked by
|
NET.3.4.A5 Anpassung von Prozessen für Endgeräte bezüglich NAC (S) |
|
is blocked by
|
NET.3.4.A6 Festlegung von Notfallprozessen für NAC (S) |
|
is blocked by
|
NET.3.4.A8 Festlegung der NAC-spezifischen Rollen und Berechtigungen für den RADIUS-Server (S) |
|
is blocked by
|
NET.3.4.A12 Monitoring der NAC-Lösung (S) |
|
is blocked by
|
NET.3.4.A13 Erstellung von Validierungsvorgaben für die NAC-Konfiguration (S) |
|
is blocked by
|
NET.3.4.A16 Protokollierung der Ereignisse (S) |
|
is blocked by
|
NET.3.4.A18 Dokumentation der NAC-Lösung (S) |
|
is blocked by
|
NET.3.4.A25 Einbindung der NAC-Lösung in ein Sicherheitsmonitoring (H) |
|
is blocked by
|
NET.4.1.A6 Erstellung einer Sicherheitsrichtlinie für TK-Anlagen (S) [IT-Betrieb] |
|
is blocked by
|
NET.4.1.A8 Einschränkung und Sperrung nicht benötigter oder sicherheitskritischer Leistungsmerkmale (S) |
|
is blocked by
|
NET.4.1.A9 Schulung zur sicheren Nutzung von TK-Anlagen (S) [Vorgesetzte] |
|
is blocked by
|
NET.4.2.A5 Sichere Konfiguration der VoIP-Middleware (B) |
|
is blocked by
|
NET.4.2.A7 Erstellung einer Sicherheitsrichtlinie für VoIP (S) |
|
is blocked by
|
NET.4.2.A11 Sicherer Umgang mit VoIP-Endgeräten (S) [Benutzende] |
|
is blocked by
|
NET.4.3.A2 Informationen für Mitarbeitende über die Faxnutzung (B) |
|
is blocked by
|
NET.4.3.A3 Sicherer Betrieb eines Faxservers (B) [IT-Betrieb] |
|
is blocked by
|
NET.4.3.A4 Erstellung einer Sicherheitsrichtlinie für die Faxnutzung (S) |
|
is blocked by
|
NET.4.3.A13 Festlegung berechtigter Faxbedienenden (H) [Benutzende] |
|
is blocked by
|
INF.9.A4 Arbeiten mit fremden IT-Systemen (B) [IT-Betrieb, Mitarbeitende] |
|
is blocked by
|
ASST.1.1.2 Zuweisung der Aufgaben |
|
is blocked by
|
ASST.1.1.3 Bekanntgabe |
|
is blocked by
|
ASST.5.1 Wartungsbedarf dokumentieren |
|
is blocked by
|
ASST.5.2 Geregelte Wartungen |
|
is blocked by
|
ASST.5.3 Autorisierung von Wartungen |
|
is blocked by
|
ASST.5.4 Behandlung als Änderungen und Tests |
|
is blocked by
|
ASST.5.5 Wartungsfenster |
|
is blocked by
|
ASST.5.6 Wartung durch Externe |
|
is blocked by
|
ASST.5.7 Dokumentation von Wartungen |
|
is blocked by
|
PERS.1.1.2 Zuweisung der Aufgaben |
|
is blocked by
|
PERS.1.1.3 Bekanntgabe |
|
is blocked by
|
PERS.2.1 Aufgaben |
|
is blocked by
|
PERS.2.2 Rollen |
|
is blocked by
|
PERS.2.3 Rollentrennung |
|
is blocked by
|
PERS.2.3.1 Rollentrennung - Verzeichnisdienst |
|
is blocked by
|
PERS.2.3.2 Rollentrennung - Virtualisierung |
|
is blocked by
|
PERS.2.3.3 Rollentrennung - Audits |
|
is blocked by
|
PERS.2.4 Zuständigkeiten |
|
is blocked by
|
PERS.3.1 Dienst- oder Arbeitsvertrag |
|
is blocked by
|
PERS.3.2 Verfahrensanweisungen |
|
is blocked by
|
PERS.3.3 Betriebs- und Geschäftsgeheimnisse |
|
is blocked by
|
PERS.3.4 Stellenbeschreibungen |
|
is blocked by
|
PERS.3.5 Prüfung der Bewerbungsunterlagen |
|
is blocked by
|
PERS.3.6 Vertrauenswürdigkeit von Bewerbenden |
|
is blocked by
|
PERS.3.6.1 Sicherheitsüberprüfung (intern) |
|
is blocked by
|
PERS.3.7 Einarbeitung |
|
is blocked by
|
BES.1.1.2 Zuweisung der Aufgaben |
|
is blocked by
|
BES.1.1.3 Bekanntgabe |
|
is blocked by
|
BES.7.4.3 Empfohlene Konfiguration |
|
is blocked by
|
DLS.1.1.2 Zuweisung der Aufgaben |
|
is blocked by
|
DLS.1.1.3 Bekanntgabe |
|
is blocked by
|
GEB.1.1.2 Zuweisung der Aufgaben |
|
is blocked by
|
GEB.1.1.3 Bekanntgabe |
|
is blocked by
|
SENS.1.1.2 Zuweisung der Aufgaben |
|
is blocked by
|
SENS.1.1.3 Bekanntgabe |
|
is blocked by
|
SENS.2.1 Schutzziele |
|
is blocked by
|
SENS.2.2 Meldewege |
|
is blocked by
|
SENS.2.3 Verschlüsselung und Signatur |
|
is blocked by
|
SENS.2.4 Nutzung unautorisierter Assets |
|
is blocked by
|
SENS.2.4.1 Verbindung unautorisierter IT-Systeme |
|
is blocked by
|
SENS.2.5 Zuständigkeitsbereiche |
|
is blocked by
|
SENS.2.6 Umgehung von Sicherheitsfunktionen |
|
is blocked by
|
SENS.2.7 Änderung von Konfigurationen |
|
is blocked by
|
SENS.2.8 Melden von Ereignissen |
|
is blocked by
|
SENS.2.8.1 Melden von Fehler- und Warnmeldungen |
|
is blocked by
|
SENS.10.1 Grundprinzipien der Systemadministration |
|
is blocked by
|
SENS.10.2 Umgang mit privilegierten Berechtigungen |
|
is blocked by
|
SENS.10.3 Systemadministration - Sicherheitsvorfälle |
|
is blocked by
|
SENS.10.4 Systemadministration - Strukturierte Verkabelung |
|
is blocked by
|
SENS.10.5 Systemadministration - Internetnutzung |
|
is blocked by
|
ARCH.1.1.2 Zuweisung der Aufgaben |
|
is blocked by
|
ARCH.1.2 Regelmäßige Überprüfung |
|
is blocked by
|
BER.1.1.2 Zuweisung der Aufgaben |
|
is blocked by
|
BER.1.1.3 Bekanntgabe |
|
is blocked by
|
NOT.1.1.2 Zuweisung der Aufgaben |
|
is blocked by
|
NOT.1.1.3 Bekanntgabe |
|
is blocked by
|
DET.1.1.3 Bekanntgabe |
|
is blocked by
|
DET.3.1.2 Ausgeführte Kommandozeilenbefehle |
|
is blocked by
|
REA.1.1.2 Zuweisung der Aufgaben |
|
is blocked by
|
REA.1.1.3 Bekanntgabe |
|
is blocked by
|
KONF.1.1.3 Bekanntgabe |
|
is blocked by
|
KONF.2.5 Überprüfung der Systemkonfiguration |
|
is blocked by
|
KONF.2.5.1 Automatische Konfigurationsverwaltung |
|
is blocked by
|
KONF.2.6 Mobile Device Management |
|
is blocked by
|
KONF.6.1.3 Isolierte Arbeitsumgebungen |
|
is blocked by
|
KONF.10.5 Überprüfung der Konfiguration |
|
is blocked by
|
KONF.10.5.1 Automatisierte Überprüfung der Konfiguration |
|
is blocked by
|
DEV.1.1.1 Dokumentation |
|
is blocked by
|
DEV.1.1.2 Zuweisung der Aufgaben |