Schutzmaßnahmen

Schutz von Einrichtungen und Geräten

Physische Sicherheitsmaßnahmen für Rechenzentren und Arbeitsplätze.

Schutz von Kommunikation und Datenträgern

Verschlüsselung, Netzsegmentierung und sicherer Umgang mit Informationsträgern.

Schutz von Informationen und Anwendungen

Sicherer Lebenszyklus der Anwendungsentwicklung und Schutz der verarbeiteten Daten.

Was Auditoren typischerweise sehen wollen

• Dokumentiertes Inventar der Werte und Einrichtungen
• Umgesetzte Verschlüsselung und sichere Kommunikation
• Festgelegtes Verfahren für den Umgang mit Datenträgern
• Sicherheitsmaßnahmen in der Anwendungsentwicklung

So decken Sie diesen Baustein in Kimobox ab

1. 1Erfassen Sie das Inventar der Werte als versionierten Datensatz in Kimobox.
2. 2Dokumentieren Sie die für jede Art von Wert angewandten Schutzmaßnahmen.
3. 3Verknüpfen Sie Sicherheitsvorfälle mit den Abweichungen des Systems.

Woher jede Angabe stammt

Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.

1. Real Decreto 311/2022, por el que se regula el Esquema Nacional de Seguridad (Königliches Dekret 311/2022 zum Nationalen Sicherheitsschema) BOE-A-2022-7191 · 4. Mai 2022
2. Guías CCN-STIC del ENS (CCN-STIC-Leitfäden zum ENS) Centro Criptológico Nacional · Geltende Reihen