Inventar Anwendungen
BSI-Kategorie: Inventarisierung & Asset Management · Zielgruppe: Administrierende
Beschreibung des BSI
Liste aller Software mit Lieferant, Hersteller und Zuordnung des Schutzbedarfes.
Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.
3 Anforderungen, davon 0 MUSS, nennen Inventar Anwendungen als Ort, an dem das Ergebnis festzuhalten ist. Praktik: ASST. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.
Nach Zielobjekt: Anwendungen (1), IT-Systeme (1), ohne Zielobjektkategorie (1).
Anforderungen (3)
Abschnitt betitelt „Anforderungen (3)“| Anforderung | Pflicht | Stufe |
|---|---|---|
| ASST.2.3 Inventar der Anwendungen ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.2.3.1 Autorisierung von Anwendungen Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.2.3.2 Software Bill of Materials (SBOM) Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
Alle Dokumenttypen: Dokumente im Katalog.