Sicherheitsempfehlungen für Cloud Computing Anbieter

Empfehlungen

Info

10 Sicherheitsprüfung und -nachweis 59
CLOUD COMPUTING | SICHERHEITSPRÜFUNG UND -NACHWEIS 10 Sicherheitsprüfung und -nachweis Ein Bestandteil jedes erfolgreichen Informationssicherheitsmanagements ist die regelmäßige Überprüfung der etablierten Sicherheitsmaßnahmen und des Informationssicherheits-Prozesses. Cloud Service Anbieter müssen regelmäßig den IT-Sicherheitszustand ihrer Geschäftsprozesse, Dienste und ihrer Plattformen überprüfen und kontinuierlich verbessern und weiterentwickeln. Es bietet sich an, regelmäßig Reviews und Prüfungen durch unabhängige Dritte durchführen zu lassen, um Betriebsblindheit zu vermeiden und entsprechende Prüfnachweise den Cloud-Nutzern zur Verfügung stellen. Auf der Basis einer Informationssicherheitsrevision (IS-Revision) können Aussagen über die wirksame Umsetzung von Sicherheitsmaßnahmen sowie deren Aktualität, Vollständigkeit und Angemessenheit und damit über den aktuellen Zustand der Informationssicherheit getroffen werden. Die IS-Revision ist somit ein Werkzeug zum Feststellen, Erreichen und Aufrechterhalten eines angemessenen Sicherheitsniveaus in einer Institution. Die Kernforderung an die CSPs nach Sicherheitsprüfung und -nachweis hat verschiedene Facetten: » Ergebnisse der von CSPs selbst durchgeführten Sicherheitstests sollten in geeigneter Form veröffentlicht werden. » Die Kunden haben ein berechtigtes Interesse daran, eigene Sicherheitsprüfungen durchzuführen oder Dritte in ihrem Auftrag durchführen zu lassen. Nutzt ein CSP Subunternehmen zur Erbringung seiner Services, so entlässtihndiesnichtvonderVerpflichtung,dieSicherheitdieserDienstezuüberprüfen, da der CSP gegenüber seinen Kunden für die Gesamtsicherheit seines Angebots verantwortlich und dies nicht auf Subunternehmer übertragen kann. In einem solchen Fall muss der CSP die erforderlichen Nachweise aller notwendigen Sicherheitsprüfungen von seinen Subunternehmern einfordern. Generell sollten durchgeführte Sicherheitsprüfungen so dokumentiert werden, dass es möglich ist, diese bei Bedarf an seine Kunden weitergeben zu können, sowohl die Nachweise beim CSP selber als auch bei dessen Subunternehmen. 60
Seite 1 und 2:
Eckpunktepapier Sicherheitsempfehlu
Seite 3 und 4:
CLOUD COMPUTING | INHALT 6 Kontroll
Seite 5 und 6:
CLOUD COMPUTING | VORWORT einerseit
Seite 7 und 8:
CLOUD COMPUTING | DAS BSI IM DIENST
Seite 9 und 10: CLOUD COMPUTING | EINLEITUNG 1 Einl
Seite 11 und 12: CLOUD COMPUTING | EINLEITUNG sowohl
Seite 13 und 14: CLOUD COMPUTING | EINLEITUNG Bei de
Seite 15 und 16: CLOUD COMPUTING | CLOUD COMPUTING G
Seite 23 und 24: 22 3 Sicherheitsmanagement beim Anb
Seite 25 und 26: CLOUD COMPUTING | SICHERHEITSMANAGE
Seite 27 und 28: CLOUD COMPUTING | SICHERHEITSMANAGE
Seite 29 und 30: CLOUD COMPUTING | SICHERHEITSARCHIT
Seite 43 und 44: 42 5 ID- und Rechtemanagement
Seite 45 und 46: CLOUD COMPUTING | ID- UND RECHTEMAN
Seite 47 und 48: 46 6 Kontrollmöglichkeiten für Nu
Seite 49 und 50: 48 7 Monitoring und Security Incide
Seite 51 und 52: CLOUD COMPUTING | MONITORING UND SE
Seite 53 und 54: 52 8 Notfallmanagement
Seite 55 und 56: CLOUD COMPUTING | NOTFALLMANAGEMENT
Seite 57 und 58: 56 9 Portabilität und Interoperabi
Seite 59: CLOUD COMPUTING | PORTABILITÄT UND
Seite 63 und 64: 62 11 Anforderungen an das Personal
Seite 65 und 66: CLOUD COMPUTING | ANFORDERUNGEN AN
Seite 67 und 68: 66 12 Vertragsgestaltung
Seite 69 und 70: CLOUD COMPUTING | VERTRAGSGESTALTUN
Seite 71 und 72: CLOUD COMPUTING | VERTRAGSGESTALTUN
Seite 73 und 74: 72 13 Datenschutz und Compliance
Seite 75 und 76: CLOUD COMPUTING | DATENSCHUTZ UND C
Seite 77 und 78: CLOUD COMPUTING | DATENSCHUTZ UND C
Seite 79 und 80: 78 14 Ausblick
Seite 81 und 82: CLOUD COMPUTING | AUSBLICK Beeintr
Seite 83 und 84: CLOUD COMPUTING | GLOSSAR 15 Glossa
Seite 85 und 86: CLOUD COMPUTING | GLOSSAR SaaS SAML
Seite 87 und 88: CLOUD COMPUTING | REFERENZEN 16 Ref
Seite 89 und 90: 88 17 Dankesworte
Seite 91 und 92: CLOUD COMPUTING | DANKESWORT » Pir
Seite 93: www.bsi.bund.de
Alle anzeigen

Sicherheitsempfehlungen für Cloud Computing Anbieter

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?