+ASST Informationen und Assets
---+ASST.1 Grundlagen
------+ASST.1.1 Verfahren und Regelungen
---------+ASST.1.1.1 Dokumentation
---------+ASST.1.1.2 Zuweisung der Aufgaben
---------+ASST.1.1.3 Bekanntgabe
------+ASST.1.2 Regelmäßige Überprüfung
---+ASST.2 Inventarisierung
------+ASST.2.1 Inventar der Informationen
---------+ASST.2.1.1 Informationsverantwortung
------+ASST.2.2 Inventar der Systeme
---------+ASST.2.2.1 Aufdecken unautorisierter IT-Systeme
------+ASST.2.3 Inventar der Anwendungen
---------+ASST.2.3.1 Autorisierung von Anwendungen
---------+ASST.2.3.2 Software Bill of Materials (SBOM)
------------+ASST.2.3.2.1 Software Discovery
------+ASST.2.4 Klassifizierung
---+ASST.3 Regelungen zum Gebrauch
------+ASST.3.1 Nutzungsvereinbarungen
---------+ASST.3.1.1 Weitergabe nur bei Erforderlichkeit
------+ASST.3.2 Entfernung nicht erforderlicher Rest- oder Zusatzdaten
------+ASST.3.3 Kennzeichnung
------+ASST.3.4 Kennzeichnung ohne vertrauliche Daten
------+ASST.3.5 Tainting
------+ASST.3.6 Verifikation
------+ASST.3.7 Pseudonymisierung
------+ASST.3.8 Anonymisierung
------+ASST.3.9 Aktualisierung
------+ASST.3.10 Autorisierung von Datenlokationen
------+ASST.3.11 Autorisierung von Systemen
---------+ASST.3.11.1 Autorisierung von Peripheriegeräten
------+ASST.3.12 Autorisierung von Personen oder Institutionen
------+ASST.3.13 Lagerung physischer Assets
------+ASST.3.14 Reserve physischer Assets
------+ASST.3.15 Ausleihe physischer Assets
---+ASST.4 Regelungen zum Transfer
------+ASST.4.1 Autorisierung von Schnittstellen
------+ASST.4.2 Vertraulichkeit und Integrität beim Transport
------+ASST.4.3 Autorisierung von Veröffentlichungen
------+ASST.4.4 Nachweis des Zugangs
------+ASST.4.5 Vereinbarungen zum Austausch
---+ASST.5 Wartung
------+ASST.5.1 Wartungsbedarf dokumentieren
------+ASST.5.2 Geregelte Wartungen
------+ASST.5.3 Autorisierung von Wartungen
------+ASST.5.4 Behandlung als Änderungen und Tests
------+ASST.5.5 Wartungsfenster
------+ASST.5.6 Wartung durch Externe
------+ASST.5.7 Dokumentation von Wartungen
---+ASST.6 Rücknahme von Assets
------+ASST.6.1 Abhandenkommen
------+ASST.6.2 Rückkehr abhandengekommener Assets
------+ASST.6.3 Konformitätsprüfung
------+ASST.6.4 Zurücksetzen auf Ausgangszustand
---+ASST.7 Löschen und Vernichten
------+ASST.7.1 Nicht mehr benötigte Anwendungen
------+ASST.7.2 Aufbewahrungs- und Löschfristen
---------+ASST.7.2.1 Langfristige Archivierung
------+ASST.7.3 Geregeltes Löschen oder Vernichten
---------+ASST.7.3.1 Standardisierte Vernichtung
---------+ASST.7.3.2 Löschverfahren
---------+ASST.7.3.3 Zugelassene Löschanwendungen
------+ASST.7.4 Wiederherstelltest
------+ASST.7.5 Vernichtungseinrichtungen
------+ASST.7.6 Autorisierung von Veräußerungen
------+ASST.7.7 Beschriftungen entfernen

ASST Informationen und Assets

Im Rahmen der IT-Komponenten stellt das Asset Management sicher, dass die IT-Komponenten erfasst und inventarisiert werden. Hierbei geht es darum eine Übersicht, über relevante "Assets", wie Server, Clients, Netzwerkkomponenten sowie auch Datenträger sowie deren Verantwortlichkeiten, Besitzer oder auch Produktlebenszyklus zu haben. Des Weiteren soll im Rahmen des Asset Management auch die Ist-Dokumentation der Komponenten (z.B. Konfiguration, Patch-Level, Kritikalitätsstufen) erfasst werden. Während die Praktik "Konfiguration" die Parameter einer IT-Komponenten betrachtet und IT-Betrieb die Vorgehensweisen zu Wartung und Pflege von IT-Komponenten, betrachtet Asset Management die Übersicht und Dokumentation aller IT-Komponenten.

1. Ħarsa ġenerali

1.1 Referenzi

1.2 Rekwiżiti identifikati

1.3 Regolamenti relatati

2. Rekwiżiti identifikati

Rekwiżiti
Sors Rekwiżit

3. Regolamenti relatati

Regolamenti
Sors Regolamentazzjoni