COS-02 Sicherheitsanforderungen an Verbindungen im Netz des Cloud-Anbieters

1 Unterkriterium

Geändert gegenüber C5:2020

Das BSI veröffentlicht die Änderungshistorie bisher nur auf Englisch, eine deutsche Fassung ist angekündigt.

Basiskriterium

Bullet points are now sorted to ease discussions about specific list items.

Wortlaut in C5:2020

Basiskriterium

Specific security requirements are designed, published and provided for establishing connections within the Cloud Service Provider's network. The security requirements define for the Cloud Service Provider's area of responsibility:

in which cases the security zones are to be separated and in which cases cloud customers are to be logically or physically segregated;
which communication relationships and which network and application protocols are permitted in each case;
how the data traffic for administration and monitoring is segregated from each on network level;
which internal, cross-location communication is permitted and;
which cross-network communication is allowed

Alle Änderungen gegenüber C5:2020

Basiskriterium

COS-02.01B

Spezifische Sicherheitsanforderungen werden für die Herstellung von Verbindungen innerhalb des Netzes des Cloud-Anbieters konzipiert, dokumentiert und bereitgestellt. Die Sicherheitsanforderungen definieren für den Verantwortungsbereich des Cloud-Anbieters:

In welchen Fällen die Sicherheitszonen zu trennen sind und in welchen Fällen Cloud-Kunden logisch oder physisch voneinander zu trennen sind;
Welche Kommunikationsbeziehungen und welche Netz- und Anwendungsprotokolle jeweils zugelassen werden;
Wie der Datenverkehr für Administration und Überwachung auf Netzebene voneinander getrennt wird;
Wie Büronetze mit Firewalls und sicheren WIFI-Konfigurationen sowie VPN für den Remote-Zugriff abgesichert werden;
Welche interne, partitionsübergreifende Kommunikation zulässig ist; und
Welche netzübergreifende Kommunikation erlaubt ist.

Ergänzende Information

Partitionsübergreifende Kommunikation kann z. B. für einzelne Regionen oder Standorte über z. B. WAN, LAN, VPN, RAS realisiert werden.