+TEST Änderungen und Tests
---+TEST.1 Grundlagen
------+TEST.1.1 Verfahren und Regelungen
---------+TEST.1.1.1 Dokumentation
---------+TEST.1.1.2 Zuweisung der Aufgaben
---------+TEST.1.1.3 Bekanntgabe
------+TEST.1.2 Regelmäßige Überprüfung
------+TEST.1.3 Einschränkung von Änderungen
---+TEST.2 Vorbereitung
------+TEST.2.1 Versionshistorie
------+TEST.2.2 Folgenabschätzung
---------+TEST.2.2.1 Kategorisierung von Änderungen
---------+TEST.2.2.2 Anpassung der Dokumentation
---------+TEST.2.2.3 Dokumentation der Abhängigkeiten
---+TEST.3 Tests
------+TEST.3.1 Sicherheitstest
---------+TEST.3.1.1 Dokumentation von Testergebnissen
---------+TEST.3.1.2 Verwendung externer Software
---------+TEST.3.1.3 Integritätstest
---------+TEST.3.1.4 Testdaten
---------+TEST.3.1.5 Testumgebung
---------+TEST.3.1.6 Kontinuierliche Tests
---------+TEST.3.1.7 Chaos Engineering
---------+TEST.3.1.8 Analyse der Zusammensetzung
---------+TEST.3.1.9 Fuzzing
---------+TEST.3.1.10 Lasttest
---------+TEST.3.1.11 Penetrationstest bei Änderungen
------+TEST.3.2 Testabdeckung
---+TEST.4 Freigabe
------+TEST.4.1 Autorisierung von Änderungen
---------+TEST.4.1.1 Unabhängigkeit der Autorisierung
---------+TEST.4.1.2 Staging
---------+TEST.4.1.3 Dokumentation der Freigabe
------+TEST.4.2 Signatur
------+TEST.4.3 Rückfallösung
------+TEST.4.4 Geregelte Notfalländerungen
---+TEST.5 Bereitstellung
------+TEST.5.1 Information betroffener Kreise
------+TEST.5.2 Verschlüsselte Bereitstellung
------+TEST.5.3 Schrittweiser Rollout
------+TEST.5.4 Persistenz
------+TEST.5.5 Rückblick
|
TEST Änderungen und Tests
Die Praktik "Änderungen und Tests" stellt sicher, dass alle geplanten Veränderungen an Informationssystemen systematisch und kontrolliert ablaufen, um ungewollte Störungen, Sicherheitsrisiken oder Compliance-Verstöße zu vermeiden (Change Management). Sie umfasst die Vorbereitung, Planung und Durchführung von Tests, die Freigabe und den Rollout von Änderunge, sowie die begleitende Dokumentation.
1. Prezentare generală
1.1 Referințe
1.2 Cerințe identificate
1.3 Reglementări asociate
2. Cerințe identificate
3. Reglementări asociate
Reglementări
| Sursă |
Reglementare |
- BSI_DE -
EN: Publications of the Bundesamt für Sicherheit in der Informationstechnik (BSI, Federal Office for Information Security), https://www.bsi.bund.de/. This is not an official BSI website. Only the versions published by the BSI are authoritative.
DE: Veröffentlichungen des Bundesamts für Sicherheit in der Informationstechnik (BSI), https://www.bsi.bund.de/. Kein amtlicher Auftritt des BSI. Maßgeblich sind allein die vom BSI veröffentlichten Fassungen.
|