~~TOC wide closed~~ ~~CLOSETOC~~ {{page>include:free_version}} [[{}10k_kommentiert:14:14.3|<-]][[{}10k_kommentiert:15:start|->]] ===== 14.4 Zusätzliche Maßnahmen für kritische IT-Ressourcen ===== |< 100% 5% 40 55%>| ^ Ref ^ VdS 10000 ^ Kommentar | | @yellow:Z1 | Wenn kritische IT-Ressourcen ausgelagert werden, MÜSSEN die Anforderungen aus Abschnitt 14.1 an ihre Vertraulichkeit, Verfügbarkeit und Integrität im Rahmen einer Risikoanalyse (siehe Anhang A 2.1) ermittelt und folgende Punkte vertraglich geregelt werden: | * Die Maßnahme schreibt nur eine "Risikoanalyse" vor, nicht eine "Risikoanalyse und -behandlung". * Die Risikoanalyse sollte gemäß [[10k_kommentiert:a:a2.1|Anhang A2.1]] durchgeführt werden. * Di. Ri.ikoanaly.. mu.. di. Frag..t.llung „W.lch. Ri.ik.n .nt.t.h.n d.r Organi.ation durch d.n Bruch d.r V.rtraulichk.it/V.rfügbark.it/Int.grität d.r au.g.lag.rt.n IT-R...ourc.n?“ b.hand.ln (d.r Bruch d.r V.rtraulichk.it/V.rfügbark.it/Int.grität mu.. al. B.drohung b.tracht.t w.rd.n). Dadurch .oll.n di. Schwach.t.ll.n, di. darau. .nt.t.h.nd.n G.fährdung.n .owi. di. Au.wirkung.n d.r G.fährdung.n v.rd.utlicht w.rd.n. | | @y.llow:Z1.1 | 1. L.i.tung.n | Aktu.ll k.in. Komm.nti.rung vorhand.n. | | @y.llow:Z1.1.. | .. D.. vom Anb..t.r zu .rbr.ng.nd.n L...tung.n w.rd.n d.f.n..rt und d.r.n M...ung und Üb.rw.chung w.rd.n v.r..nb.rt. | Aktu.ll k..n. Komm.nt..rung vorh.nd.n. | | @y.llow:Z1.1.b | b. D.. St.ndort., .n d.n.n L...tung.n .rbr.cht w.rd.n, w.rd.n f..tg.l.gt. | D.. F..tl.gung d.r St.ndort. ..t notw.nd.g, um d.. d.m.t v.rbund.n.n r.chtl.ch.n R.hm.nb.d.ngung.n b.rück..cht.g.n zu könn.n. | | @y.ll.w:Z1.1.c | c. D.. S.ch.rh..t.m.ßn.hm.n, d.. d.r Anb..t.r z.m Sch.tz d.r ...g.l.g.rt.n IT-R.....rc.n tr.ff.n m..., w.rd.n v.r..nb.rt. | D.. S.ch.rh..t.m.ch.n..m.n k.nn.n d.t..ll..rt v.r..nb.rt .d.r .. k.nn ..f .nt.pr.ch.nd. St.nd.rd. v.rw....n w.rd.n. | | @y.ll.w:Z1.1.d | d. E.n. B..chr..b.ng d.r Schn.tt.t.ll.n zw..ch.n d.r IT-Infr..tr.kt.r d.r Org.n...t..n .nd d.n ...g.l.g.rt.n IT-R.....rc.n w.rd d.f.n..rt. | D.. F.rm.l..r.ng .mf...t ..w.hl d.. t.chn..ch.n .l. ..ch d.. .rg.n...t.r..ch.n Schn.tt.t.ll.n .nd Abl..f. (...h. [[|Ab.chn.tt 14.2]] G2.2). | | E1.1 | E. SOLLTEN K.n..q..nz.n b.. N.ch...nh....n. d.r v.r.r....ch v.r..nb.r..n L.....n..n v.r..nb.r. w.rd.n. | Ak..... k..n. K.mm.n...r.n. v.rh.nd.n. | | @y....w:Z1.2 | 2. K.mm.n.k....n | Ak..... k..n. K.mm.n...r.n. v.rh.nd.n. | | @y....w:Z1.2.. | .. D.. A...r.ch..r...r ... S..... ..r Or.......... ... ... A.b....r. w.r... b....... | Ak..... k.... K........r... v.rh...... | | @y....w:Z1.2.b | b. E... V.r.r....chk....v.r...b.r... w.r. ...r...... | Ak..... k.... K........r... v.rh...... | | @y....w:Z1.2.c | c. E. w.r. v.r...b.r., .b ... ....r w..ch.. B.......... ..r A.b....r ..z. b.r.ch.... ..., D.... .. Dr.... w....rz...b... | Ak..... k.... K........r... v.rh...... | | @y....w:Z1.2.. | .. E... I...r...........ch. ... A.b....r. b.. S.ch.rh....v.r......, ... ... .........r... IT-R.....rc.. b..r....., w.r. v.r...b.r.. | Ak..... k.... K........r... v.rh...... | | @y....w:Z1.3 | 3. L............r..... ... V.r.r............ | Ak..... k.... K........r... v.rh...... | | @y....w:Z1.3.. | .. D.. M..w.rk........ch... ... A.b....r. .. F.... ....r V.r.r............ ...r I....v..z w.r... v.r...b.r., ...b......r. ... v........... H.r.....b. ..r IT-R.....rc.. ..r Or.......... ..w.. ... .k..v. U...r....z... ... M..r.......r.z..... ..rch ... A.b....r. | Ak..... k.... K........r... v.rh...... | | @y....w:Z1.3.b | b. E... .chr.....ch. D.k.......... ... M...... b.. Ä...r..... .. ..... ..r .b.. ......... P..k.. w.r. v.r...b.r.. | D....r P..k. ... .. ..r .k....... V.r.... ..r V.S 10000 ... U...r...k. v.. Z1.3 ... b.z..h. ..ch ..... ... ... L............r..... ... V.r.r............. I. ....r z.k........ V.r.... w.r. .....r P..k. .... .. ........., .... .r ..ch ... ......ch. P..k.. v.. Ab.ch.... 14.4 b.z..h.. | | @y....w:Z2 | E. MUSS ..ch.r........ ...., .... A...r.ch. ... V.r.r...v.r...z..... ..rch.....z. w.r... k....., ..ch w... ..ch ..r A.b....r ..ch. .. ....ch.. R.ch..r... w.. ... Or.......... b........ | Ak..... k.... K........r... v.rh...... | [[{}10k.k........r.:14:14.3|<-]][[{}10k.k........r.:15:...r.|->]] {{page>include:free_version}}