COS · Kommunikationssicherheit
COS-05 Netze für die Administration
Geändert gegenüber C5:2020
Das BSI veröffentlicht die Änderungshistorie bisher nur auf Englisch, eine deutsche Fassung ist angekündigt.
Basiskriterium
No change.
Zusatzkriterium
Additional criterion newly included.
Wortlaut in C5:2020
Basiskriterium
There are separate networks for the administrative management of the infrastructure and for the operation of management consoles. These networks are logically or physically separated from the cloud customer's network and protected from unauthorised access by multi-factor authentication (cf. IDM-09). Networks used by the Cloud Service Provider to migrate or create virtual machines are also physically or logically separated from other networks
Basiskriterium
Es gibt separate Netze für die administrative Verwaltung der Infrastruktur und für den Betrieb von Management-Konsolen. Diese Netze sind logisch oder physisch vom Netz des Cloud-Kunden getrennt und durch Multi-Faktor-Authentisierung (vgl. IAM-08) vor unbefugtem Zugriff geschützt.
Ergänzende Information
Die Trennung kann physisch oder logisch erfolgen (z. B. VLAN, SDN, VRF).
Netze, die vom Cloud-Anbieter verwendet werden, um Compute-Workloads (z. B. virtuelle Maschinen, Container, Funktionen) zu erstellen, zu migrieren oder zu orchestrieren, sind physisch oder logisch von Netzen der Cloud-Kunden getrennt.
Zusatzkriterium
COS-05.01AC
Zusatz, erweiterndBei nicht-physischer Trennung zwischen den Administrationsnetzen und anderen Netzen wird der Verkehr des Administrationsnetzes nach dem Stand der Technik (vgl. CRY-01) verschlüsselt.
Verwandte Kriterien
Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen