Foranstaltninger: Teknologisk

Foranstaltningerne om systemerne selv: adgang, kryptografi, logning, backup, hvordan software bygges, og hvordan netværk adskilles. Den største tekniske gruppe og den, hvor beviser typisk er lettest at fremlægge, fordi systemerne allerede frembringer dem.

• A.8.1Sikr bærbare, telefoner og stationære
• A.8.2Begræns administratoradgang
• A.8.3Begræns hvad den enkelte kan åbne
• A.8.4Styr hvem der kan nå kildekoden
• A.8.5Log ind sikkert
• A.8.6Nok kapacitet til at blive ved med at køre
• A.8.7Forsvar jer mod skadelig software
• A.8.8Find og luk kendte svagheder
• A.8.9Hold systemer konfigureret som tiltænkt
• A.8.10Slet data I ikke længere har brug for
• A.8.11Skjul data der ikke behøver at blive vist
• A.8.12Forhindr data i at slippe ud, hvor de ikke må
• A.8.13Tag backup og bevis at genskabelse virker
• A.8.14Reservekapacitet så et svigt kan overleves
• A.8.15Registrér hvad der skete på systemerne
• A.8.16Hold øje med mistænkelig adfærd i systemerne
• A.8.17Hold systemure ens
• A.8.18Begræns kraftfulde systemværktøjer
• A.8.19Styr hvad der installeres i produktion
• A.8.20Sikr selve netværket
• A.8.21Aftal sikkerhedsvilkår for netværkstjenester
• A.8.22Hold netværk adskilt fra hinanden
• A.8.23Filtrér adgang til risikable websteder
• A.8.24Brug kryptering rigtigt og styr nøglerne
• A.8.25Sikkerhed gennem hele måden software bliver til på
• A.8.26Afgør hvad en applikation sikkert skal kunne
• A.8.27Design systemer på sikre principper
• A.8.28Skriv kode der står imod angreb
• A.8.29Test sikkerheden før noget sendes ud
• A.8.30Før tilsyn med sikkerheden når andre bygger for jer
• A.8.31Hold bygge-, test- og driftsmiljøer adskilt
• A.8.32Styr ændringer i systemer i drift
• A.8.33Brug ufarlige data når I tester
• A.8.34Auditér systemer uden at forstyrre dem

Hver foranstaltning her kræver en afgørelse om anvendelighed og en begrundelse i jeres Erklæring om anvendelighed, også dem I udelader. Hvad certificering koster, og hvilke kapitler StandardOS dækker.