UMS.5.2 Dokumentation von Ausnahmen

Umsetzung MUSS Ausnahmegenehmigungen mit Begründung dokumentieren.

Erläuterung

Um rechtlich bedeutsame Entscheidungen zur Informationsverarbeitung später nachvollziehen und ggf. anpassen zu können, ist eine Dokumentation dieser Entscheidungen wichtig. Die Dokumentation muss nicht separat von Geschäftsprozessen vorgenommen werden. Vielmehr ist es sogar empfehlenswert, Geschäftsprozesse und Entscheidungsdokumentation zu integrieren, z. B. in CMDBs, Aktenverzeichnissen, Commit-Messages oder Ticketsystemen. Hierbei sind auch die Anforderungen zur "Aufgabenzuweisung" und "Anweisung zur Einhaltung" zu berücksichtigen.

1. Prezentare generală

1.1 Referințe

• UMS.5.1 Autorisierung von Ausnahmen
• APP.2.2.A3 Planung der Gruppenrichtlinien unter Windows (B)
• APP.4.6.A6 Vollständige Ausführung von Berechtigungsprüfungen (S)
• ISMS.1.A12 Management-Berichte zur Informationssicherheit (S) [Institutionsleitung]
• ISMS.1.A13 Dokumentation des Sicherheitsprozesses (S)
• ORP.5.A5 Ausnahmegenehmigungen (S) [Vorgesetzte]

1.2 Cerințe identificate

1.3 Reglementări asociate

2. Cerințe identificate

3. Reglementări asociate

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)