OPS-19 Umgang mit Vorfällen und Abstürzen - Richtlinien und Verfahren

1 Unterkriterium

Neu in C5:2026

Basiskriterium

OPS-19.01B

Richtlinien und Verfahren mit technischen und organisatorischen Maßnahmen sind gemäß SP-01 dokumentiert, kommuniziert und bereitgestellt, um das zeitnahe Identifizieren und Bewältigen von Vorfällen und Abstürzen in den Systemkomponenten, die zur Bereitstellung des Cloud-Dienstes verwendet werden, oder von Teilen oder dem gesamten Cloud-Dienst zu regeln. Diese Richtlinien und Verfahren enthalten Vorgaben zu folgenden Aspekten:

Klassifizierung und Priorisierung von Vorfällen und Abstürzen;
Standardisierte Verfahren zur Behandlung von Vorfällen zur Behebung bekannter Probleme;
Eskalationsregeln und -verfahren, einschließlich Kriterien für die Auslösung von Sicherheitsvorfallsmanagement-Prozessen (SIM-Prozessen) gemäß SIM-02 oder internen Vorfallsmanagement-Verfahren;
Wissensquellen für Vorfälle und Abstürze;
Kriterien zur Bestimmung, wann Abstürze als Vorfälle eingestuft werden und wann sie Vorfallsmanagement-Prozesse auslösen;
Mechanismen, die sicherstellen, dass der Zugriff auf Absturzabbild-Dateien (engl. 'Crash Dumps') nur autorisiertem Personal vorbehalten ist;
Schutzmaßnahmen, um die Offenlegung sensibler, persönlicher oder vertraulicher Daten in Absturzabbild-Dateien zu verhindern;
Verschlüsselung von Absturzabbild-Dateien zur Aufbewahrung und während der Übertragung;
Zugriffsverwaltungs-, Protokollierungs- und Überprüfungsprozesse für Zugriffsprotokolldaten von Absturzabbild-Dateien; und
Aufbewahrungsfristen und sichere Löschprozesse für Absturzabbild-Dateien, sobald sie nicht mehr benötigt werden.

Ergänzende Information

Ein Absturz ist ein Vorfall, der zu einem plötzlichen und vollständigen Ausfall eines Systems oder einer Systemkomponente führt. Dies kann ein Hinweis auf ein größeres Problem sein, beispielsweise auf einen versuchten DDoS-Angriff oder eine vollständige Schwachstelle.

Eine Absturzdatei ist ein Dump des Ausführungsstatus eines Systems, normalerweise einschließlich des Inhalts seines Speichers oder seiner Register zum Zeitpunkt des Absturzes (z. B. Speicherdump).

Zu den Kriterien zur Bestimmung, wann ein Vorfall oder Absturz die Sicherheitsvorfallsmanagement-Prozesse (SIM-Prozesse) auslöst, können unter anderem folgende Vorfälle oder Abstürze zählen, die zu einem oder mehreren der folgenden Ereignisse führen:

Nichteinhaltung interner Sicherheitsrichtlinien, vertraglicher Vereinbarungen oder relevanter gesetzlicher und behördlicher Anforderungen;
Unbefugter Zugriff auf Cloud-Kundendaten oder Systemkomponenten, die zur Bereitstellung des Cloud-Dienstes in der Produktionsumgebung verwendet werden;
Verlust oder Exfiltration von Cloud-Kundendaten;
Unerlaubte Änderungen an Systemkomponenten, die zur Bereitstellung des Cloud-Dienstes in der Produktionsumgebung verwendet werden; und
Nichteinhaltung der in der Service Level-Vereinbarung enthaltenen Verfügbarkeitsanforderungen.