ARCH.2.2.8 Segmentierung von Test und Betrieb

Architektur für Netze SOLLTE Verbindungen zwischen Testumgebungen und Betrieb einschränken.

Erläuterung

Entwicklungs-, Staging- und Testumgebungen haben oft geringere Sicherheitsvorkehrungen als Produktivsysteme. Eine saubere Trennung zwischen Test- und Produktivumgebung verhindert Übergriffe auf das Produktivsystem und vermeidet Ressourcenkonflikte.

1. Overzicht

1.1 Referenties

• TEST.3.1.5 Testumgebung
• TEST.3.1.5 Testumgebung
• CON.8.A7 Durchführung von entwicklungsbegleitenden Software-Tests (B) [Testende, Entwickelnde]
• NET.3.4.A9 Festlegung eines angepassten NAC-Regelwerkes (S)
• OPS.1.1.3.A9 Test- und Abnahmeverfahren für neue Hardware (S)
• OPS.1.1.6.A13 Trennung der Testumgebung von der Produktivumgebung (S)
• SYS.1.5.A9 Netzplanung für virtuelle Infrastrukturen (S) [Planende]
• SYS.1.7.A33 Trennung von Test- und Produktionssystemen unter z/OS (H)

1.2 Geïdentificeerde eisen

1.3 Gerelateerde regelingen

2. Geïdentificeerde eisen

3. Gerelateerde regelingen

Gekoppelde issues

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)