BSI Patch- und Änderungsmanagement
Version vom 31. Mai 2021, 08:45 Uhr von Thomas.will (Diskussion | Beiträge)
Gefährdungslage
- Mangelhaft festgelegte Verantwortlichkeiten
- Mangelhafte Kommunikation beim Änderungsmanagement
- Mangelhafte Berücksichtigung von Geschäftsprozessen und Fachaufgaben
- Unzureichende Ressourcen beim Patch- und Änderungsmanagement
- Probleme bei der automatisierten Verteilung von Patches und Änderungen
- Mangelhafte Wiederherstellungsoptionen beim Patch- und Änderungsmanagement
- Mangelhafte Berücksichtigung von mobilen Endgeräten
- Unzureichendes Notfallvorsorgekonzept für das Patch- und Änderungsmanagement
- Fehleinschätzung der Relevanz von Patches und Änderungen
- Manipulation von Daten und Werkzeugen beim Änderungsmanagement
Anforderungen
Basis-Anforderungen
- Konzept für das Patch- und Änderungsmanagement
- Festlegung der Verantwortlichkeiten
- Konfiguration von Autoupdate-Mechanismen