DET.5.10.1 Autorisierte Bezugsquellen

Detektion SOLLTE zuverlässige Bezugsquellen für Patches autorisieren.

Erläuterung

Eine Quelle ist unzuverlässig, wenn zukünftig mit Verstößen gegen die Schutzziele Vertraulichkeit, Verfügbarkeit oder Integrität durch die Entität zu rechnen ist (d.h. eine Prognose der Vertrauenswürdigkeit). Dies ist insbesondere der Fall, wenn erhebliche Verstöße gegen die Schutzziele durch die Entität begangen worden sind oder Anzeichen dafür vorliegen, dass bei einer Verwendung mit solchen Verstößen zu rechnen ist.

1. Prezentare generală

1.1 Referințe

• DEV.4.2 Einbindung externer Software
• APP.6.A3 Sichere Beschaffung von Software (B) [Beschaffungsstelle]
• OPS.1.1.3.A10 Sicherstellung der Integrität und Authentizität von Softwarepaketen (S)
• DEV.4.2 Einbindung externer Software

1.2 Cerințe identificate

1.3 Reglementări asociate

2. Cerințe identificate

3. Reglementări asociate

Tichete legate

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)