# OPS-04 Schutz vor Malware - Richtlinien und Verfahren

- Bereich: OPS – Regelbetrieb
- Gegenüber C5:2020: geändert
- Webseite: https://c5.patrickscheid.de/ops-04/

## Basiskriterium

### OPS-04.01B

Richtlinien und Verfahren mit Vorgaben zum Schutz vor Malware sind hinsichtlich der folgenden Aspekte gemäß SP-01 dokumentiert, kommuniziert und bereitgestellt:

1. Nutzung systemspezifischer Schutzmechanismen;
2. Betrieb von Schutzprogrammen auf Systemkomponenten im Verantwortungsbereich des Cloud-Anbieters;
3. Betrieb von Schutzprogrammen für Endgeräte des Personals; und
4. Betrieb von Schutzprogrammen für Datenströme, die über Endgeräte des Cloud-Anbieters eingehen, sowie für alle anderen eingehenden Datenströme.

**Ergänzende Information:**

Schutzprogramme für Endgeräten des Personal können beispielsweise serverbasierte Schutzprogramme sein, bei denen Dateien in Anhängen auf dem Server geprüft werden oder der Netzverkehr gefiltert wird.

## Änderungen gegenüber C5:2020

Aus der BSI C5:2026 Änderungshistorie, die das BSI bisher nur auf Englisch veröffentlicht.

**Basiskriterium:**

Added requirement for the operation of protection programmes on all incoming flows.

Bullet points are now sorted to ease discussions about specific list items.

**Zusatzkriterium:**

Additional criterion moved to the basic and additional criterion of OPS-05 instead.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.