Sicherheitsempfehlung für Cloud Computing Anbieter

CLOUD COMPUTING | NOTFALLMANAGEMENT
» Wiederanlauf nach Ausfall von einzelnen Ressourcen oder Geschäftsprozessen,
» Räumung eines Bürogebäudes und Bezug einer Ausweichlokation und
» Ausfall eines Rechenzentrums und Inbetriebnahme des
Ausweichrechenzentrums.
Bei hohem Schutzbedarf bzgl. der Verfügbarkeit der Prozesse sollte der
CSP nachweisen, dass sein Notfallmanagement auf einem anerkannten
Standard­wie­z. B.­BS­25999­oder­BSI-Standard­100-4­basiert­und­Notfallorganisation
und Notfallkonzeption (bestehend aus den zwei wesentlichen
Komponenten Notfallvorsorgekonzept und Notfallhandbuch)
effektiv­und­effzient­sind.
Notfallmanagement
Der Cloud-Anbieter muss ein Notfallmanagement
aufsetzen und betreiben
Der CSP muss seinen Kunden die Priorisierung des
Wiederanlaufs für die angebotenen Cloud-Dienste
transparent machen
Regelmäßige­Notfall-Übungen­(z. B.­zu­Ausfalleines
Cloud Computing Standorts)
Der CSP sollte nachweisen, dass sein Notfallmanagement
auf einem international anerkannten
Standard­wie­z. B.­BS 25999­oder­BSI-Standard­100-4basiert­(z.
B.­anhand­Notfallvorsorgekonzept­und­
Notfallhandbuch)
Private � Public �
B C+ A+ B C+ A+
� �
� �
� �
� �
55