Vorlage

Verordnung «%ASFF_YYYY_ID»

BE

Architekturbericht CE BE

Sicherheitsaudit-Bericht SE BE

Handbuch für Konfigurationsmanagement CE BE

Handbuch für Ereignismanagement SE BE

Handbuch für Incident-Response-Prozesse SE BE

Handbuch für Wartung & Patch-Management SE BE

Bericht zum Schutz vor Schadsoftware SE BE

Bericht zum Fernzugriff CE BE

Handbuch für sicheres Design CE BE

Handbuch für sichere Implementierung CE BE

Handbuch für Sicherheitstestprozesse CE BE

Handbuch für Sicherheitsupdates CE BE

SIS¹⁴ Cybersicherheitsbericht CE BE

Analyse der drahtlosen Kommunikation SE BE

Tabelle 3: Prozessüberprüfung

2.5 Testen – Stufe 2

Die Zertifizierungsstelle kann drei verschiedene Ansätze wählen:

- Durchführung von eigenen Tests;

- Verwendung eines externen Testberichts;

- Testbeobachtungen.

Der letzte Ansatz kann mit dem zweiten kombiniert werden, wenn die Reputation des externen Testanbieters nicht sichergestellt werden kann.

2.5.1 - Testbeobachtungen

Fehlen klare Testanforderungen in den vorhandenen Standards, so muss der in diesem Schema definierte Testansatz, der technische Sicherheitsfunktionen abdeckt, verwen- det werden. Tests, die in den Testeinrichtungen des Antragstellers durchgeführt wer- den, müssen gemäss dem unten beschriebenen Teststatus beobachtet werden. Für diese Tests können die Ergebnisse der Prüfung der relevanten Sicherheitsartefakte be- rücksichtigt werden.

Es sind folgende Tests möglich: