Inhaltsverzeichnis
Werbung
Basic
1. Inventarisierung und Kontrolle der Hardware
2. Inventarisierung und Kontrolle der Software
3. Kontinuierliches Schwachstellenmanagement
4. Kontrollierte Nutzung von Administratorrechten
5. Sichere Konfiguration für Hardware und Software auf mobilen Geräten, Laptops, Workstations und
Servern
6. Wartung, Überwachung und Analyse von Auditprotokollen
Foundational
7. E-Mail- und Webbrowser-Sicherheit
8. Malware-Abwehr
9. Begrenzung und Kontrolle von Ports, Protokollen und Diensten
10. Datenwiederherstellungsfähigkeiten
11. Sichere Konfiguration von Netzwerkgeräten wie Firewalls, Routern und Switches
12. Verteidigung an den Netzwerkgrenzen
13. Datenschutz
14. Zugangskontrolle nach dem „Need to know"-Prinzip
15. Kontrolle der drahtlosen Zugriffe
16. Überwachung und Kontrolle von Nutzerkonten
Organizational
17. Implementierung von Security Awareness und Schulungsprogrammen
18. Sicherheit für Anwendungssoftware
19. Incident Response and Management
20. Penetrationstests und Red-Team-Übungen
ISA/IEC 62443-4-2
ISA/IEC 62443-4-2 beschreibt technische Komponentenanforderungen (Component Requirements, CRs),
die mit den sieben grundlegenden Anforderungen (Foundational Requirements, FRs) für die Erfüllung der
Beste Vorgehensweisen und Normen der Normungsorganisationen
Seite 394 von 405
Werbung
Inhaltsverzeichnis
