Überblick
Security-Architektur und Datenfluss
Dokumentieren Sie Systemgrenzen, Vertrauensbeziehungen, Datenkategorien, Verarbeitungsorte und Kontrollpunkte.
Was zu bewerten ist
- Ein-, Speicherungs-, Verarbeitungs-, Aus- und Löschwege zeigen.
- Administrative und dienstübergreifende Vertrauensgrenzen identifizieren.
- Verschlüsselung, Zugriff, Logging und Aufbewahrung jedem Flow zuordnen.
So nutzen Sie diese Ressource
Nutzen Sie diese Punkte, um Security, IT und Einkauf abzustimmen, Lücken zu dokumentieren und messbare Akzeptanzkriterien festzulegen.