Zugangs- und Zugriffsschutz
Rollenbasierte Berechtigungen, individuelle Konten, starke Authentisierung, Geheimnisverwaltung und regelmäßige Berechtigungsprüfung begrenzen Zugriffe.
Übertragung und Speicherung
Verbindungen werden transportverschlüsselt. Operative NOVA-Daten werden im Ruhezustand primär lokal gespeichert. Aktivierte externe Datenwege werden auf den erforderlichen Zweck begrenzt und dokumentiert.
Verfügbarkeit und Wiederherstellung
Überwachung, gesicherte Datensicherungen, Wiederherstellungsverfahren, Patch- und Schwachstellenmanagement dienen Verfügbarkeit und Belastbarkeit. Konkrete Intervalle und Zielwerte stehen in der Vertragsanlage.
Protokollierung und Vorfälle
Sicherheitsrelevante Ereignisse werden angemessen protokolliert. Ein Verfahren regelt Bewertung, Eindämmung, Wiederherstellung und erforderliche Meldungen.
Prüfung
Die Maßnahmen werden bei wesentlichen Änderungen und regelmäßig auf Wirksamkeit geprüft. Verbindlich sind die dem Kunden bereitgestellten, versionierten TOM.