ISA 5.3 Systemanschaffung, Anforderung, Entwicklung

Informationssicherheit ist ein fester Bestandteil über den gesamten Lebenszyklus von IT-Systemen. Dies umfasst insbesondere die Berücksichtigung von Anforderungen an die Informationssicherheit bei der Weiterentwicklung oder Beschaffung von IT-Systemen.

• Die Anforderungen an die Informationssicherheit bei der Planung und Entwicklung von IT-Systemen sind ermittelt und werden berücksichtigt.
• Die Anforderungen an die Informationssicherheit bei der Beschaffung oder Erweiterung von IT-Systemen und IT-Komponenten sind ermittelt und werden berücksichtigt.
• Anforderungen an die Informationssicherheit bei Änderungen in entwickelten IT-Systemen sind berücksichtigt.

Netzwerkdienste haben unterschiedliche Anforderungen an die Informationssicherheit, Qualität der Datenübertragung oder Verwaltung. Es ist wichtig, diese Kriterien und den Nutzungsumfang der unterschiedlichen Netzwerkdienste zu kennen um die SLA's zu steuern.

• Um als Informationseigentümer die Hoheit über die Informationswerte sicherzustellen, ist es erforderlich, dass im Falle einer Beendigung des IT-Dienstes die Informationswerte wieder sicher entfernt werden können oder bei Bedarf zurückgegeben werden. Außerdem muss bei in organisationsfremden IT-Diensten eine klare Trennung zwischen den einzelnen Mandanten sichergestellt sein, so dass die eigenen Informationen n jederzeit geschützt sind.

Folgende Dokumente sind in dem Produkt enthalten:

ISA 5.3.1 Anforderungen an die Informationssicherheit bei der Planung und Entwicklung von IT Systemen
ISA 5.3.1 Anforderungen an Informationssicherheit bei Beschaffung
ISA 5.3.1 Anforderungen_Informationssystem
ISA 5.3.1 Richtlinie zum Schutz von Testdaten
ISA 5.3.1 Überprüfung Anwendungen nach Änderung, Neueinführung und Systemabnahmetests
ISA 5.3.2 Anforderung an Netzwerkdienste
ISA 5.3.2 Liste Netzwerkdienste mit Umsetzung
ISA 5.3.3 Richtlinie Entfernung und Rückgabe von Informationswerten bei fremden Diensten (Cloud)
ISA 5.3.4 Atlassian_Whitepaper.pdf
ISA 5.3.4 salesforce-security-privacy-and-architecture.pdf
ISA 5.3.4 Schutz von Informationen in gemeinsam genutzten organisationsfremden IT Diensten

Die Dokumente sind an die Unternehmenssituation anzupassen.