Controls

79 matching controls
ID Title Requirement Level Effort Practice Group
BER.6.4 Mehr-Faktor-Authentisierung am Perimeter SOLLTE normal-SdT 3 BER BER.6
BER.6.5 Mehr-Faktor-Authentisierung für weitreichende Berechtigungen SOLLTE normal-SdT 2 BER BER.6
BER.6.6 Blockieren von Passwort Recycling SOLLTE normal-SdT 3 BER BER.6
BER.6.7 Trivialpasswörter SOLLTE normal-SdT 2 BER BER.6
BER.6.8 Kriterien für die Qualität von Passwörtern SOLLTE normal-SdT 3 BER BER.6
BER.6.9 Anlassbezogene Passwortwechsel SOLLTE normal-SdT 1 BER BER.6
BER.6.10 Monitoring von Zugangsdaten SOLLTE normal-SdT 3 BER BER.6
BER.7.1 Etablierte Algorithmen bei der Schlüsselerzeugung SOLLTE normal-SdT 2 BER BER.7
BER.7.2 Schlüssellänge SOLLTE normal-SdT 2 BER BER.7
BER.7.3 Verzeichnis öffentlicher Schlüssel SOLLTE normal-SdT 3 BER BER.7
BER.7.4 Erzeugung auf sicheren IT-Systemen SOLLTE normal-SdT 2 BER BER.7
BER.7.5 Kriterien für die Qualität von Zufallszahlen SOLLTE normal-SdT 3 BER BER.7
BER.7.6 Etablierte Algorithmen beim Transport SOLLTE normal-SdT 2 BER BER.7
BER.7.7 Kein Transport privater Schlüssel KANN erhöht 5 BER BER.7
BER.7.8 Etablierte Algorithmen bei der Schlüsselnutzung SOLLTE normal-SdT 2 BER BER.7
BER.7.9 Zweckbindung SOLLTE normal-SdT 2 BER BER.7
BER.7.10 Abgelaufene Schlüssel SOLLTE normal-SdT 1 BER BER.7
BER.7.11 Integrität SOLLTE normal-SdT 1 BER BER.7
BER.7.12 Authentizität SOLLTE normal-SdT 2 BER BER.7
BER.7.13 Gültigkeit SOLLTE normal-SdT 1 BER BER.7
BER.7.14 Schlüssel vor Ablauf prüfen SOLLTE normal-SdT 2 BER BER.7
BER.7.15 Vorgehensweise nach Nutzung SOLLTE normal-SdT 3 BER BER.7
BER.7.16 Vorgaben für die Schlüsselbeglaubigung SOLLTE normal-SdT 3 BER BER.7
BER.7.16.1 Zertifizierungsstelle SOLLTE normal-SdT 4 BER BER.7
BER.7.16.2 Beglaubigung SOLLTE normal-SdT 4 BER BER.7
BER.7.16.3 Erneuerung SOLLTE normal-SdT 4 BER BER.7
BER.7.16.4 Revocation SOLLTE normal-SdT 4 BER BER.7
BER.7.16.5 Beglaubigungsstatus SOLLTE normal-SdT 3 BER BER.7
BER.7.16.6 Revocationstatus SOLLTE normal-SdT 3 BER BER.7