12.1.2 Prüfungsplan Überblick über die Datensicherheit

Server und Endgeräte

Prüfung Patch-Management (rechtzeitige Aktualisierung und Fehlerbehebung)

Patch- und Schwachstellenmanagement

Prüfung Betriebssysteme (Konfiguration der Sicherheitseinstellungen)

Kontrollmöglichkeiten im Client-Server-Bereich

Prüfung Browser (Konfiguration der Sicherheitseinstellungen)

Webbrowser

Prüfung Mail-Client (Konfiguration der Sicherheitseinstellungen)

Sicherheitsfunktionen für E-Mail-Clients

Prüfung Anti-Malware-Lösung (Konfiguration der Sicherheitseinstellungen)

Anti-Malware-Programme

Prüfung Verschlüsselung

Verschlüsselung von Informationen

Prüfung Verbleib und aktueller Status der mobilen Endgeräte

Mobile Endgeräte

Prüfung aktueller Status der stationären Endgeräte

Network Access Control (NAC)

Netzwerke

Prüfung Patch-Management (rechtzeitige Aktualisierung und Fehlerbehebung)

Patch- und Schwachstellenmanagement

Prüfung Anti-Malware-Lösung (Konfiguration der Sicherheitseinstellungen)

Anti-Malware-Programme

Prüfung Abschottung (Firewall)

Web Application Firewall

Prüfung Einbruchserkennung (IDS), Innentäter und Außentäter

Intrusion-Detection-Systeme (IDS)

Prüfung Verschlüsselung

Verschlüsselung von Informationen

Prüfung Schwachstellen

Risikoanalyse bei Netzwerken

Identitäten (Benutzer)

Prüfung Benutzerauthentifizierung

Zugangs- und Zugriffsschutz

Prüfung Passwörter

Zwei-Faktor-Authentifizierung

Prüfung Anbindung mobiler Benutzer

Anmerkungen zur Sicherheit bei mobilen Gerät

Daten

Prüfung Datensicherung und Verfügbarkeit

Datensicherung

Prüfung Verschlüsselung bei Datenspeicherung

Sicherheitsanforderungen an Datenbanksysteme

Prüfung Verschlüsselung bei Datenübertragung

Protokolle und Verfahren

Prüfung Datenverteilung

Enterprise Search

Prüfung Schutz gegen Manipulation und Zerstörung, Anti-Malware-Lösung

Bedrohungen aus dem Internet

Prüfung Aufbewahrung und Löschung

Aufbewahrungs- und Löschfristen