12.1.2 Prüfungsplan Überblick über die Datensicherheit
Prüfungsbereich | Prüfung | Detaillierte Prüfhinweise |
Server und Endgeräte | Prüfung Patch-Management (rechtzeitige Aktualisierung und Fehlerbehebung) | Patch- und Schwachstellenmanagement |
Prüfung Betriebssysteme (Konfiguration der Sicherheitseinstellungen) | Kontrollmöglichkeiten im Client-Server-Bereich | |
Prüfung Browser (Konfiguration der Sicherheitseinstellungen) | Webbrowser | |
Prüfung Mail-Client (Konfiguration der Sicherheitseinstellungen) | Sicherheitsfunktionen für E-Mail-Clients | |
Prüfung Anti-Malware-Lösung (Konfiguration der Sicherheitseinstellungen) | Anti-Malware-Programme | |
Prüfung Verschlüsselung | Verschlüsselung von Informationen | |
Prüfung Verbleib und aktueller Status der mobilen Endgeräte | Mobile Endgeräte | |
Prüfung aktueller Status der stationären Endgeräte | Network Access Control (NAC) | |
Netzwerke | Prüfung Patch-Management (rechtzeitige Aktualisierung und Fehlerbehebung) | Patch- und Schwachstellenmanagement |
Prüfung Anti-Malware-Lösung (Konfiguration der Sicherheitseinstellungen) | Anti-Malware-Programme | |
Prüfung Abschottung (Firewall) | Web Application Firewall | |
Prüfung Einbruchserkennung (IDS), Innentäter und Außentäter | Intrusion-Detection-Systeme (IDS) | |
Prüfung Verschlüsselung | Verschlüsselung von Informationen | |
Prüfung Schwachstellen | Risikoanalyse bei Netzwerken | |
Identitäten (Benutzer) | Prüfung Benutzerauthentifizierung | Zugangs- und Zugriffsschutz |
Prüfung Passwörter | Zwei-Faktor-Authentifizierung | |
Prüfung Anbindung mobiler Benutzer | Anmerkungen zur Sicherheit bei mobilen Gerät | |
Daten | Prüfung Datensicherung und Verfügbarkeit | Datensicherung |
Prüfung Verschlüsselung bei Datenspeicherung | Sicherheitsanforderungen an Datenbanksysteme | |
Prüfung Verschlüsselung bei Datenübertragung | Protokolle und Verfahren | |
Prüfung Datenverteilung | Enterprise Search | |
Prüfung Schutz gegen Manipulation und Zerstörung, Anti-Malware-Lösung | Bedrohungen aus dem Internet | |
Prüfung Aufbewahrung und Löschung | Aufbewahrungs- und Löschfristen |
