BSI Patch- und Änderungsmanagement

Gefährdungslage

• Mangelhaft festgelegte Verantwortlichkeiten
• Mangelhafte Kommunikation beim Änderungsmanagement
• Mangelhafte Berücksichtigung von Geschäftsprozessen und Fachaufgaben
• Unzureichende Ressourcen beim Patch- und Änderungsmanagement
• Probleme bei der automatisierten Verteilung von Patches und Änderungen
• Mangelhafte Wiederherstellungsoptionen beim Patch- und Änderungsmanagement
• Mangelhafte Berücksichtigung von mobilen Endgeräten
• Unzureichendes Notfallvorsorgekonzept für das Patch- und Änderungsmanagement
• Fehleinschätzung der Relevanz von Patches und Änderungen
• Manipulation von Daten und Werkzeugen beim Änderungsmanagement

Anforderungen

Basis-Anforderungen

• Konzept für das Patch- und Änderungsmanagement
• Festlegung der Verantwortlichkeiten
• Konfiguration von Autoupdate-Mechanismen

Quelle

media:bsi-patachmanagment.pdf