Freigabeplan
This content is not available in your language yet.
BSI-Kategorie: Änderungen und Tests · Zielgruppe: Prozessverantwortliche
Beschreibung des BSI
Der Freigabeplan stellt sicher, dass Änderungen an IT-Systemen, Anwendungen und Prozessen kontrolliert und nachvollziehbar in den Betrieb überführt werden. Er beschreibt die einzelnen Schritte von der Planung über die Tests bis hin zur Abnahme und der finalen Freigabe. Ziel ist es, Risiken bei der Umsetzung zu minimieren, Abhängigkeiten transparent zu machen und die Qualität der Änderungen zu gewährleisten. Der Schwerpunkt liegt auf der Definition von Rollen, Verantwortlichkeiten und Prüfschritten, die notwendig sind, um einen sicheren und geordneten Übergang in den produktiven Betrieb zu gewährleisten.
Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.
23 Anforderungen, davon 0 MUSS, nennen Freigabeplan als Ort, an dem das Ergebnis festzuhalten ist. Praktiken: TEST, DEV. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.
Nach Zielobjekt: Anwendungen (13), ohne Zielobjektkategorie (10).
Anforderungen (23)
Abschnitt betitelt „Anforderungen (23)“| Anforderung | Pflicht | Stufe |
|---|---|---|
| DEV.2.3 Ausführbarkeit mit minimalen Rechten Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| DEV.2.6 Widerstandsfähigkeit gegen gängige Angriffsmuster Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| DEV.2.6.1 Eingabevalidierung Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| DEV.2.6.2 Ausgabekodierung Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| DEV.3.1 Replay-Angriffe Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| DEV.3.2 Routinen zur Fehlerbehandlung Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| DEV.3.3 Deaktivierung der Ausgabe schützenswerter Daten durch Fehlermeldungen Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| DEV.3.4 Passwort-Hashing Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| DEV.4.1 Nutzerinformation bei kritischen Ereignissen Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| DEV.4.4 Integrität externer Software Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| DEV.4.5 Updates externer Software Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| DEV.4.6 Compileroptionen Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| DEV.4.11 Test bei Änderungen am Quellcode Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| TEST.3.1 Sicherheitstest ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| TEST.3.1.1 Dokumentation von Testergebnissen ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| TEST.3.1.2 Verwendung externer Software ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| TEST.3.1.3 Integritätstest ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| TEST.3.1.6 Kontinuierliche Tests ohne Zielobjektkategorie | KANN | Erhöhte SicherheitsstufeErhöht |
| TEST.3.1.7 Chaos Engineering ohne Zielobjektkategorie | KANN | Erhöhte SicherheitsstufeErhöht |
| TEST.3.1.8 Analyse der Zusammensetzung ohne Zielobjektkategorie | KANN | Erhöhte SicherheitsstufeErhöht |
| TEST.3.1.9 Fuzzing ohne Zielobjektkategorie | KANN | Erhöhte SicherheitsstufeErhöht |
| TEST.3.1.10 Lasttest ohne Zielobjektkategorie | KANN | Erhöhte SicherheitsstufeErhöht |
| TEST.3.1.11 Penetrationstest bei Änderungen ohne Zielobjektkategorie | KANN | Erhöhte SicherheitsstufeErhöht |
Alle Dokumenttypen: Dokumente im Katalog.