DET.5.10.1 Autorisierte Bezugsquellen

Detektion SOLLTE zuverlässige Bezugsquellen für Patches autorisieren.

Erläuterung

Eine Quelle ist unzuverlässig, wenn zukünftig mit Verstößen gegen die Schutzziele Vertraulichkeit, Verfügbarkeit oder Integrität durch die Entität zu rechnen ist (d.h. eine Prognose der Vertrauenswürdigkeit). Dies ist insbesondere der Fall, wenn erhebliche Verstöße gegen die Schutzziele durch die Entität begangen worden sind oder Anzeichen dafür vorliegen, dass bei einer Verwendung mit solchen Verstößen zu rechnen ist.

1. Przegląd

1.1 Odwołania

• DEV.4.2 Einbindung externer Software
• APP.6.A3 Sichere Beschaffung von Software (B) [Beschaffungsstelle]
• OPS.1.1.3.A10 Sicherstellung der Integrität und Authentizität von Softwarepaketen (S)
• DEV.4.2 Einbindung externer Software

1.2 Zidentyfikowane wymagania

1.3 Powiązane regulacje

2. Zidentyfikowane wymagania

3. Powiązane regulacje

Powiązane zgłoszenia

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)