|
is blocked by
|
ORP.2.A4 Festlegung von Regelungen für den Einsatz von Fremdpersonal (B) |
|
is blocked by
|
ORP.2.A5 Vertraulichkeitsvereinbarungen für den Einsatz von Fremdpersonal (B) |
|
is blocked by
|
ORP.2.A15 Qualifikation des Personals (B) [Vorgesetzte] |
|
is blocked by
|
CON.1.A2 Datensicherung beim Einsatz kryptografischer Verfahren (B) [IT-Betrieb] |
|
is blocked by
|
CON.3.A12 Sichere Aufbewahrung der Speichermedien für die Datensicherungen (B) [IT-Betrieb] |
|
is blocked by
|
CON.3.A13 Einsatz kryptografischer Verfahren bei der Datensicherung (H) [IT-Betrieb] |
|
is blocked by
|
CON.7.A14 Kryptografisch abgesicherte E-Mail-Kommunikation (S) [Benutzende, IT-Betrieb] |
|
is blocked by
|
CON.7.A16 Integritätsschutz durch Check-Summen oder digitale Signaturen (H) [Benutzende] |
|
is blocked by
|
CON.8.A6 Verwendung von externen Bibliotheken aus vertrauenswürdigen Quellen (B) |
|
is blocked by
|
CON.8.A10 Versionsverwaltung des Quellcodes (B) [Entwickelnde] |
|
is blocked by
|
CON.8.A19 Regelmäßige Integritätsprüfung der Entwicklungsumgebung (H) [IT-Betrieb] |
|
is blocked by
|
CON.11.1.A14 Zugangs- und Zugriffsschutz nach § 3 VSA (B) |
|
is blocked by
|
OPS.1.1.3.A10 Sicherstellung der Integrität und Authentizität von Softwarepaketen (S) |
|
is blocked by
|
OPS.1.1.5.A5 Einhaltung rechtlicher Rahmenbedingungen (B) |
|
is blocked by
|
OPS.1.1.5.A9 Bereitstellung von Protokollierungsdaten für die Auswertung (S) |
|
is blocked by
|
OPS.1.1.5.A12 Verschlüsselung der Protokollierungsdaten (H) |
|
is blocked by
|
OPS.1.1.6.A13 Trennung der Testumgebung von der Produktivumgebung (S) |
|
is blocked by
|
OPS.1.2.2.A6 Schutz der Integrität der Indexdatenbank von Archivsystemen (B) [IT-Betrieb] |
|
is blocked by
|
OPS.1.2.2.A7 Regelmäßige Datensicherung der System- und Archivdaten (B) [IT-Betrieb] |
|
is blocked by
|
OPS.1.2.2.A9 Auswahl geeigneter Datenformate für die Archivierung von Dokumenten (B) [IT-Betrieb] |
|
is blocked by
|
OPS.1.2.2.A16 Regelmäßige Erneuerung technischer Archivsystem-Komponenten (S) [IT-Betrieb] |
|
is blocked by
|
OPS.1.2.2.A19 Regelmäßige Funktions- und Recoverytests bei der Archivierung (S) [IT-Betrieb] |
|
is blocked by
|
OPS.1.2.2.A21 Übertragung von Papierdaten in elektronische Archive (H) |
|
is blocked by
|
OPS.1.2.6.A3 Sichere Konfiguration von NTP-Servern (B) |
|
is blocked by
|
OPS.1.2.6.A5 Nutzung des Client-Server-Modus für NTP (S) |
|
is blocked by
|
OPS.1.2.6.A7 Sichere Konfiguration von NTP-Clients (S) |
|
is blocked by
|
OPS.1.2.6.A8 Einsatz sicherer Protokolle zur Zeitsynchronisation (S) |
|
is blocked by
|
OPS.1.2.6.A9 Verfügbarkeit ausreichend vieler genauer Zeitquellen (H) |
|
is blocked by
|
DER.1.A15 Zentrale Detektion und Echtzeitüberprüfung von Ereignismeldungen (H) |
|
is blocked by
|
DER.1.A16 Einsatz von Detektionssystemen nach Schutzbedarfsanforderungen (H) |
|
is blocked by
|
DER.1.A18 Durchführung regelmäßiger Integritätskontrollen (H) |
|
is blocked by
|
DER.2.1.A6 Wiederherstellung der Betriebsumgebung nach Sicherheitsvorfällen (B) [IT-Betrieb] |
|
is blocked by
|
DER.2.1.A10 Eindämmen der Auswirkung von Sicherheitsvorfällen (S) [Notfallbeauftragte, IT-Betrieb] |
|
is blocked by
|
DER.2.1.A12 Festlegung der Schnittstellen der Sicherheitsvorfallbehandlung zur Störungs- und Fehlerbehebung (S) [Notfallbeauftragte] |
|
is blocked by
|
DER.2.1.A13 Einbindung in das Sicherheits- und Notfallmanagement (S) [Notfallbeauftragte] |
|
is blocked by
|
DER.2.1.A14 Eskalationsstrategie für Sicherheitsvorfälle (S) [IT-Betrieb] |
|
is blocked by
|
DER.2.1.A17 Nachbereitung von Sicherheitsvorfällen (S) |
|
is blocked by
|
DER.2.1.A18 Weiterentwicklung der Prozesse durch Erkenntnisse aus Sicherheitsvorfällen und Branchenentwicklungen (S) [Fachverantwortliche] |
|
is blocked by
|
DER.2.1.A19 Festlegung von Prioritäten für die Behandlung von Sicherheitsvorfällen (H) [Institutionsleitung] |
|
is blocked by
|
DER.2.1.A20 Einrichtung einer dedizierten Meldestelle für Sicherheitsvorfälle (H) |
|
is blocked by
|
DER.2.1.A21 Einrichtung eines Teams von Fachleuten für die Behandlung von Sicherheitsvorfällen (H) |
|
is blocked by
|
DER.2.1.A22 Überprüfung der Effizienz des Managementsystems zur Behandlung von Sicherheitsvorfällen (H) |
|
is blocked by
|
DER.2.2.A10 IT-forensische Sicherung von Beweismitteln (S) [Fachverantwortliche] |
|
is blocked by
|
DER.2.3.A1 Einrichtung eines Leitungsgremiums (B) |
|
is blocked by
|
DER.2.3.A2 Entscheidung für eine Bereinigungsstrategie (B) |
|
is blocked by
|
DER.2.3.A3 Isolierung der betroffenen Netzabschnitte (B) |
|
is blocked by
|
DER.2.3.A4 Sperrung und Änderung von Zugangsdaten und kryptografischen Schlüsseln (B) |
|
is blocked by
|
DER.2.3.A7 Gezielte Systemhärtung (S) |
|
is blocked by
|
DER.2.3.A8 Etablierung sicherer, unabhängiger Kommunikationskanäle (S) |
|
is blocked by
|
DER.2.3.A9 Hardwaretausch betroffener IT-Systeme (H) |
|
is blocked by
|
DER.2.3.A10 Umbauten zur Erschwerung eines erneuten Angriffs durch dieselben Angreifenden (H) |
|
is blocked by
|
DER.3.1.A1 Definition von Verantwortlichkeiten (B) [Institutionsleitung] |
|
is blocked by
|
DER.3.1.A5 Integration in den Informationssicherheitsprozess (S) |
|
is blocked by
|
DER.3.1.A7 Erstellung eines Auditprogramms (S) |
|
is blocked by
|
DER.3.1.A8 Erstellung einer Revisionsliste (S) |
|
is blocked by
|
DER.3.1.A9 Auswahl eines geeigneten Audit- oder Revionsteams (S) |
|
is blocked by
|
DER.3.1.A22 Erstellung eines Auditberichts (S) [Auditteam] |
|
is blocked by
|
DER.3.1.A23 Dokumentation der Revisionsergebnisse (S) |
|
is blocked by
|
DER.3.1.A24 Abschluss des Audits oder der Revision (S) [Auditteam] |
|
is blocked by
|
DER.3.1.A26 Überwachen und Anpassen des Auditprogramms (S) |
|
is blocked by
|
DER.3.1.A27 Aufbewahrung und Archivierung von Unterlagen zu Audits und Revisionen (S) |
|
is blocked by
|
DER.3.2.A8 Aufbewahrung von IS-Revisionsberichten (B) |
|
is blocked by
|
DER.3.2.A10 Kommunikationsabsprache (S) |
|
is blocked by
|
DER.3.2.A17 Durchführung der Vor-Ort-Prüfung (S) [IS-Revisionsteam] |
|
is blocked by
|
DER.3.2.A21 Erstellung eines IS-Revisionsberichts (S) [IS-Revisionsteam] |
|
is blocked by
|
APP.1.1.A6 Testen neuer Versionen von Office-Produkten (S) |
|
is blocked by
|
APP.1.1.A14 Schutz gegen nachträgliche Veränderungen von Dokumenten (S) [Benutzende] |
|
is blocked by
|
APP.1.1.A15 Einsatz von Verschlüsselung und Digitalen Signaturen (H) |
|
is blocked by
|
APP.1.1.A16 Integritätsprüfung von Dokumenten (H) |
|
is blocked by
|
APP.1.2.A2 Unterstützung sicherer Verschlüsselung der Kommunikation (B) |
|
is blocked by
|
APP.1.2.A3 Verwendung von vertrauenswürdigen Zertifikaten (B) |
|
is blocked by
|
APP.2.2.A6 Sichere Konfiguration von Vertrauensbeziehungen (B) |
|
is blocked by
|
APP.2.2.A9 Schutz der Authentisierung beim Einsatz von AD DS (S) |
|
is blocked by
|
APP.3.1.A11 Sichere Anbindung von Hintergrundsystemen (S) |
|
is blocked by
|
APP.3.2.A1 Sichere Konfiguration eines Webservers (B) |
|
is blocked by
|
APP.3.2.A2 Schutz der Webserver-Dateien (B) |
|
is blocked by
|
APP.3.2.A14 Integritätsprüfungen und Schutz vor Schadsoftware (S) |
|
is blocked by
|
APP.3.3.A2 Einsatz von RAID-Systemen (B) |
|
is blocked by
|
APP.3.3.A7 Auswahl eines Dateisystems (S) |
|
is blocked by
|
APP.3.3.A14 Einsatz von Error-Correction-Codes (S) |
|
is blocked by
|
APP.3.4.A4 Vermeidung der NTFS-Eigenschaften auf einem Samba-Server (S) |
|
is blocked by
|
APP.3.4.A5 Sichere Konfiguration der Zugriffssteuerung bei einem Samba-Server (S) |
|
is blocked by
|
APP.3.4.A15 Verschlüsselung der Datenpakete unter Samba (H) |
|
is blocked by
|
APP.3.6.A4 Sichere Grundkonfiguration eines DNS-Servers (B) |
|
is blocked by
|
APP.3.6.A17 Einsatz von DNSSEC (S) |
|
is blocked by
|
APP.3.6.A18 Erweiterte Absicherung von Zonentransfers (S) |
|
is blocked by
|
APP.4.2.A1 Sichere Konfiguration des SAP-ABAP-Stacks (B) |
|
is blocked by
|
APP.4.2.A2 Sichere Konfiguration des SAP-JAVA-Stacks (B) |
|
is blocked by
|
APP.4.2.A4 Absicherung der ausgelieferten SAP-Standard-Konten (B) |
|
is blocked by
|
APP.4.2.A5 Konfiguration und Absicherung der SAP-Konten-Verwaltung (B) |
|
is blocked by
|
APP.4.2.A6 Erstellung und Umsetzung eines Konten- und Berechtigungskonzeptes (B) [Fachabteilung, Entwickelnde] |
|
is blocked by
|
APP.4.2.A7 Absicherung der SAP-Datenbanken (B) |
|
is blocked by
|
APP.4.2.A8 Absicherung der SAP-RFC-Schnittstelle (B) |
|
is blocked by
|
APP.4.2.A11 Sichere Installation eines SAP-ERP-Systems (S) |
|
is blocked by
|
APP.4.2.A12 SAP-Berechtigungsentwicklung (S) [Fachabteilung, Entwickelnde] |
|
is blocked by
|
APP.4.2.A22 Schutz des Spools im SAP-ERP-System (S) [Entwickelnde] |
|
is blocked by
|
APP.4.2.A23 Schutz der SAP-Hintergrundverarbeitung (S) [Entwickelnde] |
|
is blocked by
|
APP.4.2.A26 Schutz von selbstentwickeltem Code im SAP-ERP-System (S) |
|
is blocked by
|
APP.4.2.A29 Einrichten von Notfall-Konten (S) |
|
is blocked by
|
APP.4.2.A30 Implementierung eines kontinuierlichen Monitorings der Sicherheitseinstellungen (S) |
|
is blocked by
|
APP.4.2.A32 Echtzeiterfassung und Alarmierung von irregulären Vorgängen (H) |
|
is blocked by
|
APP.4.3.A17 Datenübernahme oder Migration (S) [Fachverantwortliche] |
|
is blocked by
|
APP.4.3.A23 Archivierung (H) |
|
is blocked by
|
APP.4.4.A1 Planung der Separierung der Anwendungen (B) |
|
is blocked by
|
APP.4.4.A2 Planung der Automatisierung mit CI/CD (B) |
|
is blocked by
|
APP.4.4.A3 Identitäts- und Berechtigungsmanagement bei Kubernetes (B) |
|
is blocked by
|
APP.4.4.A4 Separierung von Pods (B) |
|
is blocked by
|
APP.4.4.A7 Separierung der Netze bei Kubernetes (S) |
|
is blocked by
|
APP.4.4.A8 Absicherung von Konfigurationsdateien bei Kubernetes (S) |
|
is blocked by
|
APP.4.4.A12 Absicherung der Infrastruktur-Anwendungen (S) |
|
is blocked by
|
APP.4.4.A13 Automatisierte Auditierung der Konfiguration (H) |
|
is blocked by
|
APP.4.4.A14 Verwendung dedizierter Nodes (H) |
|
is blocked by
|
APP.4.4.A15 Trennung von Anwendungen auf Node- und Cluster-Ebene (H) |
|
is blocked by
|
APP.4.4.A17 Attestierung von Nodes (H) |
|
is blocked by
|
APP.4.4.A18 Verwendung von Mikro-Segmentierung (H) |
|
is blocked by
|
APP.4.4.A20 Verschlüsselte Datenhaltung bei Pods (H) |
|
is blocked by
|
APP.4.4.A21 Regelmäßiger Restart von Pods (H) |
|
is blocked by
|
APP.5.2.A9 Sichere Konfiguration von Exchange-Servern (S) |
|
is blocked by
|
SYS.1.1.A34 Festplattenverschlüsselung (H) |
|
is blocked by
|
SYS.1.1.A38 Härtung des Host-Systems mittels Read-Only-Dateisystem (H) |
|
is blocked by
|
SYS.1.2.2.A8 Schutz der Systemintegrität (S) |
|
is blocked by
|
SYS.1.3.A2 Sorgfältige Vergabe von IDs (B) |
|
is blocked by
|
SYS.1.3.A14 Verhinderung des Ausspähens von Informationen über das System und über Benutzende (H) |
|
is blocked by
|
SYS.1.5.A5 Schutz der Administrationsschnittstellen (B) |
|
is blocked by
|
SYS.1.5.A11 Administration der Virtualisierungsinfrastruktur über ein gesondertes Managementnetz (S) |
|
is blocked by
|
SYS.1.5.A26 Einsatz einer PKI (H) [Planende] |
|
is blocked by
|
SYS.1.6.A1 Planung des Container-Einsatzes (B) |
|
is blocked by
|
SYS.1.6.A2 Planung der Verwaltung von Containern (B) |
|
is blocked by
|
SYS.1.6.A3 Sicherer Einsatz containerisierter IT-Systeme (B) |
|
is blocked by
|
SYS.1.6.A5 Separierung der Administrations- und Zugangsnetze bei Containern (B) |
|
is blocked by
|
SYS.1.6.A6 Verwendung sicherer Images (B) |
|
is blocked by
|
SYS.1.6.A8 Sichere Speicherung von Zugangsdaten bei Containern (B) |
|
is blocked by
|
SYS.1.6.A9 Eignung für Container-Betrieb (S) |
|
is blocked by
|
SYS.1.6.A10 Richtlinie für Images und Container-Betrieb (S) |
|
is blocked by
|
SYS.1.6.A12 Verteilung sicherer Images (S) |
|
is blocked by
|
SYS.1.6.A13 Freigabe von Images (S) |
|
is blocked by
|
SYS.1.6.A14 Aktualisierung von Images (S) |
|
is blocked by
|
SYS.1.6.A16 Administrativer Fernzugriff auf Container (S) |
|
is blocked by
|
SYS.1.6.A17 Ausführung von Containern ohne Privilegien (S) |
|
is blocked by
|
SYS.1.6.A18 Accounts der Anwendungsdienste (S) |
|
is blocked by
|
SYS.1.6.A19 Einbinden von Datenspeichern in Container (S) |
|
is blocked by
|
SYS.1.6.A21 Erweiterte Sicherheitsrichtlinien (H) |
|
is blocked by
|
SYS.1.6.A23 Unveränderlichkeit der Container (H) |
|
is blocked by
|
SYS.1.6.A24 Hostbasierte Angriffserkennung (H) |
|
is blocked by
|
SYS.1.6.A26 Weitergehende Isolation und Kapselung von Containern (H) |
|
is blocked by
|
SYS.1.7.A1 Einsatz restriktiver z/OS-Kennungen (B) |
|
is blocked by
|
SYS.1.7.A2 Absicherung sicherheitskritischer z/OS-Dienstprogramme (B) |
|
is blocked by
|
SYS.1.7.A3 Wartung von Z-Systemen (B) |
|
is blocked by
|
SYS.1.7.A4 Schulung des z/OS-Bedienungspersonals (B) [Vorgesetzte] |
|
is blocked by
|
SYS.1.7.A5 Einsatz und Sicherung systemnaher z/OS-Terminals (B) |
|
is blocked by
|
SYS.1.7.A6 Einsatz und Sicherung der Remote Support Facility (B) |
|
is blocked by
|
SYS.1.7.A7 Restriktive Autorisierung unter z/OS (B) |
|
is blocked by
|
SYS.1.7.A8 Einsatz des z/OS-Sicherheitssystems RACF (B) |
|
is blocked by
|
SYS.1.7.A9 Mandantenfähigkeit unter z/OS (B) |
|
is blocked by
|
SYS.1.7.A14 Berichtswesen zum sicheren Betrieb von z/OS (S) |
|
is blocked by
|
SYS.1.7.A16 Überwachung von z/OS-Systemen (S) |
|
is blocked by
|
SYS.1.7.A19 Absicherung von z/OS-Transaktionsmonitoren (S) |
|
is blocked by
|
SYS.1.7.A22 Absicherung der Betriebsfunktionen von z/OS (S) |
|
is blocked by
|
SYS.1.7.A23 Absicherung von z/VM (S) |
|
is blocked by
|
SYS.1.7.A24 Datenträgerverwaltung unter z/OS-Systemen (S) |
|
is blocked by
|
SYS.1.7.A26 WorkLoad Management für z/OS-Systeme (S) |
|
is blocked by
|
SYS.1.7.A27 Zeichensatzkonvertierung bei z/OS-Systemen (S) |
|
is blocked by
|
SYS.1.7.A29 Absicherung von Unix System Services bei z/OS-Systemen (S) |
|
is blocked by
|
SYS.1.7.A33 Trennung von Test- und Produktionssystemen unter z/OS (H) |
|
is blocked by
|
SYS.1.7.A34 Batch-Job-Planung für z/OS-Systeme (H) |
|
is blocked by
|
SYS.1.7.A35 Einsatz von RACF-Exits (H) |
|
is blocked by
|
SYS.1.7.A36 Interne Kommunikation von Betriebssystemen (H) |
|
is blocked by
|
SYS.1.7.A38 Einsatz des VTAM Session Management Exit unter z/OS (H) |
|
is blocked by
|
SYS.1.8.A23 Einsatz von Verschlüsselung für Speicherlösungen (H) |
|
is blocked by
|
SYS.1.8.A24 Sicherstellung der Integrität der SAN-Fabric (H) |
|
is blocked by
|
SYS.2.1.A18 Nutzung von verschlüsselten Kommunikationsverbindungen (S) |
|
is blocked by
|
SYS.3.2.1.A9 Restriktive Nutzung von funktionalen Erweiterungen (S) |
|
is blocked by
|
SYS.3.2.3.A1 Strategie für die iOS-Nutzung (B) |
|
is blocked by
|
SYS.3.2.3.A2 Planung des Einsatzes von Cloud-Diensten (B) |
|
is blocked by
|
SYS.3.2.3.A7 Verhinderung des unautorisierten Löschens von Konfigurationsprofilen (B) |
|
is blocked by
|
SYS.3.2.3.A12 Verwendung von Apple-IDs (S) |
|
is blocked by
|
SYS.3.2.3.A13 Verwendung der Konfigurationsoption „Einschränkungen unter iOS“ (S) |
|
is blocked by
|
SYS.3.2.3.A15 Verwendung der Continuity-Funktionen (S) |
|
is blocked by
|
SYS.3.2.3.A17 Verwendung der Gerätecode-Historie (S) |
|
is blocked by
|
SYS.3.2.3.A21 Installation von Apps und Einbindung des Apple App Stores (S) |
|
is blocked by
|
SYS.3.2.3.A25 Verwendung der Konfigurationsoption für AirPrint (H) |
|
is blocked by
|
SYS.3.2.3.A26 Keine Verbindung mit Host-Systemen (H) |
|
is blocked by
|
SYS.3.2.4.A2 Deaktivieren des Entwicklermodus (S) |
|
is blocked by
|
SYS.4.3.A8 Einsatz eines sicheren Betriebssystems für eingebettete Systeme (S) [Entwickelnde, Planende, Beschaffungsstelle] |
|
is blocked by
|
SYS.4.3.A9 Einsatz kryptografischer Prozessoren bzw. Koprozessoren bei eingebetteten Systemen (S) [Entwickelnde, Planende, Beschaffungsstelle] |
|
is blocked by
|
SYS.4.3.A13 Einsatz eines zertifizierten Betriebssystems (H) [Entwickelnde, Planende, Beschaffungsstelle] |
|
is blocked by
|
SYS.4.3.A17 Automatische Überwachung der Baugruppenfunktion (H) [Planende, Beschaffungsstelle] |
|
is blocked by
|
SYS.4.3.A18 Widerstandsfähigkeit eingebetteter Systeme gegen Seitenkanalangriffe (H) [Entwickelnde, Beschaffungsstelle] |
|
is blocked by
|
SYS.4.5.A17 Gewährleistung der Integrität und Verfügbarkeit bei Langzeitspeichern (S) |
|
is blocked by
|
SYS.4.5.A11 Integritätsschutz durch Checksummen oder digitale Signaturen (H) |
|
is blocked by
|
IND.2.1.A1 Einschränkung des Zugriffs auf Konfigurations- und Wartungsschnittstellen (B) [OT-Betrieb (Operational Technology, OT)] |
|
is blocked by
|
IND.2.1.A2 Nutzung sicherer Übertragungs-Protokolle für die Konfiguration und Wartung (B) [Wartungspersonal, OT-Betrieb (Operational Technology, OT)] |
|
is blocked by
|
IND.2.1.A17 Nutzung sicherer Protokolle für die Übertragung von Mess- und Steuerdaten (S) [OT-Betrieb (Operational Technology, OT)] |
|
is blocked by
|
IND.2.1.A19 Security-Tests (H) [OT-Betrieb (Operational Technology, OT)] |
|
is blocked by
|
IND.2.7.A1 Erfassung und Dokumentation (B) [Planende, Wartungspersonal] |
|
is blocked by
|
IND.2.7.A2 Zweckgebundene Nutzung der Hard- und Softwarekomponenten (B) [Wartungspersonal] |
|
is blocked by
|
IND.2.7.A3 Änderung des Anwendungsprogramms auf dem Logiksystem (B) [Wartungspersonal] |
|
is blocked by
|
IND.2.7.A7 Trennung und Unabhängigkeit des SIS von der Umgebung (S) [Planende, Wartungspersonal] |
|
is blocked by
|
IND.2.7.A8 Sichere Übertragung von Engineering Daten auf SIS (S) [Planende, Wartungspersonal, ICS-Informationssicherheitsbeauftragte] |
|
is blocked by
|
IND.2.7.A9 Absicherung der Daten- und Signalverbindungen (S) [Planende, Wartungspersonal, ICS-Informationssicherheitsbeauftragte] |
|
is blocked by
|
IND.2.7.A11 Umgang mit integrierten Systemen (S) [Planende, Wartungspersonal, ICS-Informationssicherheitsbeauftragte] |
|
is blocked by
|
NET.1.1.A7 Absicherung von schützenswerten Informationen (B) |
|
is blocked by
|
NET.1.1.A9 Grundlegende Absicherung der Kommunikation mit nicht vertrauenswürdigen Netzen (B) |
|
is blocked by
|
NET.1.2.A9 Absicherung der Netzmanagement-Kommunikation und des Zugriffs auf Netz-Management-Werkzeuge (B) |
|
is blocked by
|
NET.1.2.A31 Grundsätzliche Nutzung von sicheren Protokollen (H) |
|
is blocked by
|
NET.1.2.A35 Festlegungen zur Beweissicherung (H) |
|
is blocked by
|
NET.1.2.A36 Einbindung der Protokollierung des Netzmanagements in eine SIEM-Lösung (H) |
|
is blocked by
|
NET.3.1.A13 Administration über ein gesondertes Managementnetz (S) |
|
is blocked by
|
NET.3.1.A20 Sicherheitsaspekte von Routing-Protokollen (S) |
|
is blocked by
|
NET.3.1.A25 Erweiterter Integritätsschutz für die Konfigurationsdateien (H) |
|
is blocked by
|
NET.3.2.A4 Sichere Konfiguration der Firewall (B) |
|
is blocked by
|
NET.3.2.A22 Sichere Zeitsynchronisation (S) |
|
is blocked by
|
NET.3.2.A25 Erweiterter Integritätsschutz für die Konfigurationsdateien (H) |
|
is blocked by
|
NET.4.2.A13 Anforderungen an eine Firewall für den Einsatz von VoIP (S) |
|
is blocked by
|
NET.4.2.A14 Verschlüsselung der Signalisierung (H) |
|
is blocked by
|
NET.4.2.A15 Sicherer Medientransport mit SRTP (H) |
|
is blocked by
|
INF.9.A3 Zutritts- und Zugriffsschutz (B) [Zentrale Verwaltung, Mitarbeitende] |
|
is blocked by
|
INF.10.A9 Zurücksetzen von Schulungs- und Präsentationsrechnern (H) [IT-Betrieb] |
|
is blocked by
|
INF.14.A3 Sichere Anbindung von TGA-Anlagen und GA-Systemen (B) |
|
is blocked by
|
INF.14.A12 Nutzung sicherer Übertragungsprotokolle für die GA (S) |
|
is blocked by
|
INF.14.A15 Absicherung von GA-spezifischen Netzen (S) |
|
is blocked by
|
INF.14.A16 Absicherung von drahtloser Kommunikation in GA-Netzen (S) [Planende] |
|
is blocked by
|
INF.14.A17 Absicherung von Mobilfunkkommunikation in GA-Netzen (S) [Planende] |
|
is blocked by
|
INF.14.A18 Sichere Anbindung von GA-externen Systemen (S) |
|
is blocked by
|
INF.14.A24 Zeitsynchronisation für die GA (S) |
|
is blocked by
|
INF.14.A28 Physische Trennung der GA (H) [Planende] |
|
is blocked by
|
INF.14.A29 Trennung einzelner TGA-Anlagen (H) |
|
is blocked by
|
INF.14.A30 Bereitstellung eines GA-eigenen Zeitservers zur Zeitsynchronisation (H) |
|
is blocked by
|
TEST.3.1.2 Verwendung externer Software |
|
is blocked by
|
TEST.3.1.8 Analyse der Zusammensetzung |
|
is blocked by
|
ARCH.7.3 Entwicklungs- und Testumgebungen |
|
is blocked by
|
DET.3.1.11 Anwendungsspezifische Ereignisse |
|
is blocked by
|
DET.3.3 Filterung nicht benötigter Inhalte |
|
is blocked by
|
DET.3.4 Speicherkapazität |
|
is blocked by
|
DET.3.6 Unbestreitbarkeit |
|
is blocked by
|
KONF.1.4 Einschränkung des Zugriffs auf Dokumentation |
|
is blocked by
|
KONF.2.5 Überprüfung der Systemkonfiguration |
|
is blocked by
|
KONF.6.3 Kiosk-Modus |
|
is blocked by
|
KONF.12.1.4 Subresource Integrity-Prüfung |
|
is blocked by
|
KONF.12.1.8 Duplikate im Verzeichnisbaum |
|
is blocked by
|
KONF.12.1.9 Journaling |
|
is blocked by
|
KONF.13.2.2 Verifikation der Serversignatur |
|
is blocked by
|
KONF.13.3 Kryptographische Signatur des Mailservers |
|
is blocked by
|
KONF.13.6 Publikation der Serversignatur |
|
is blocked by
|
DEV.2.1 Security by Design Architektur |
|
is blocked by
|
DEV.2.4 Einschränkung Zugriffs auf Quellcode |
|
is blocked by
|
DEV.2.6 Widerstandsfähigkeit gegen gängige Angriffsmuster |
|
is blocked by
|
DEV.4.2 Einbindung externer Software |
|
is blocked by
|
DEV.4.4 Integrität externer Software |
|
is blocked by
|
DEV.4.7 Deterministischer Binärcode |
|
is blocked by
|
DEV.5.3 Integritätsprüfung |