DET.5.10.1 Autorisierte Bezugsquellen

Detektion SOLLTE zuverlässige Bezugsquellen für Patches autorisieren.

Erläuterung

Eine Quelle ist unzuverlässig, wenn zukünftig mit Verstößen gegen die Schutzziele Vertraulichkeit, Verfügbarkeit oder Integrität durch die Entität zu rechnen ist (d.h. eine Prognose der Vertrauenswürdigkeit). Dies ist insbesondere der Fall, wenn erhebliche Verstöße gegen die Schutzziele durch die Entität begangen worden sind oder Anzeichen dafür vorliegen, dass bei einer Verwendung mit solchen Verstößen zu rechnen ist.

1. Ħarsa ġenerali

1.1 Referenzi

• DEV.4.2 Einbindung externer Software
• APP.6.A3 Sichere Beschaffung von Software (B) [Beschaffungsstelle]
• OPS.1.1.3.A10 Sicherstellung der Integrität und Authentizität von Softwarepaketen (S)
• DEV.4.2 Einbindung externer Software

1.2 Rekwiżiti identifikati

1.3 Regolamenti relatati

2. Rekwiżiti identifikati

3. Regolamenti relatati

Kwistjonijiet marbuta

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)