Schwachstellenregister
Zu diesem Dokumenttyp liefert das BSI keine Beschreibung: Der Katalog nennt ihn, die Dokumentationstabelle des BSI führt ihn unter diesem Namen nicht.
3 Anforderungen, davon 0 MUSS, nennen Schwachstellenregister als Ort, an dem das Ergebnis festzuhalten ist. Praktik: DET. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.
Nach Zielobjekt: ohne Zielobjektkategorie (3).
Anforderungen (3)
Abschnitt betitelt „Anforderungen (3)“| Anforderung | Pflicht | Stufe |
|---|---|---|
| DET.5.1 Zeitnahes Schwachstellenmanagement ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| DET.5.2 Schwachstellenregister ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| DET.5.1.1 Risikobasierte Priorisierung ohne Zielobjektkategorie | KANN | Erhöhte SicherheitsstufeErhöht |
Alle Dokumenttypen: Dokumente im Katalog.