Inventar Berechtigungen
This content is not available in your language yet.
BSI-Kategorie: Inventarisierung & Asset Management · Zielgruppe: Prozessverantwortliche
Beschreibung des BSI
Enthält Identitäten mit den zugewiesenen Nutzendenkonten und Berechtigungen. Zweckmäßig ist es das Inventar digitalisiert zu führen, z.B. mit einem Identity Management System oder Verzeichnisdienst.
Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.
21 Anforderungen, davon 1 MUSS, nennen Inventar Berechtigungen als Ort, an dem das Ergebnis festzuhalten ist. Praktiken: GEB, BER, DEV. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.
Nach Zielobjekt: Administrierende (1), Anwendungen (1), Hostsysteme (1), IT-Systeme (2), Räume für technische Infrastruktur (1), Verzeichnisdienste (1), ohne Zielobjektkategorie (14).
Anforderungen (21)
Abschnitt betitelt „Anforderungen (21)“| Anforderung | Pflicht | Stufe |
|---|---|---|
| BER.1.1 Verfahren und Regelungen ohne Zielobjektkategorie | MUSS | Standard-SicherheitsstufeStandard |
| BER.1.4 Inventar der Berechtigungen ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.2.1 Person-Identität ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.2.3 Stammdatenprüfung ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.2.5 Deaktivierung bei Weggang ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.3.6 Privilegierte Zugangskonten Zielobjekt: Administrierende | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.3.18 Gruppenkonten - Wechsel dokumentieren ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.3.20 Zwischenspeicherung von Zugangsdaten Zielobjekt: IT-Systeme | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.3.21 Dienstekonten Zielobjekt: Hostsysteme | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.3.23 Notfallzugang Verzeichnisdienst Zielobjekt: Verzeichnisdienste | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.4.1 Prinzip der geringsten Berechtigungen ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.4.1.1 Rollenbasierte Berechtigung ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.4.2 Autorisierung von Berechtigungen ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.4.3 Begründung von Berechtigungen ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.4.4.1 Überprüfung tatsächlicher Berechtigungen ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| DEV.2.4 Einschränkung Zugriffs auf Quellcode ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| DEV.2.5 Einschränkung des Zugriffs auf Zugangsdaten Zielobjekt: Anwendungen | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.9.6 Zugang zu Räumen für technische Infrastruktur Zielobjekt: Räume für technische Infrastruktur | SOLLTE | Standard-SicherheitsstufeStandard |
| BER.3.22 Notfallzugang ohne Zielobjektkategorie | KANN | Erhöhte SicherheitsstufeErhöht |
| BER.4.1.2 JIT‑/JEA‑Berechtigungen ohne Zielobjektkategorie | KANN | Erhöhte SicherheitsstufeErhöht |
| BER.4.7 IT-System-Zugangskonto Zielobjekt: IT-Systeme | KANN | Erhöhte SicherheitsstufeErhöht |
Alle Dokumenttypen: Dokumente im Katalog.