BSI-orientiert, BSI-konform oder BSI-zertifiziert: Der wichtige Unterschied
BSI-orientiert beschreibt eine fachliche Ausrichtung an relevanten Anforderungen; eine formale Konformitäts- oder Zertifizierungsaussage darf daraus nicht abgeleitet werden.
BSI APP.1.1: Aktive Inhalte und Makros kontrolliert einsetzen
Der BSI-Baustein APP.1.1 behandelt aktive Inhalte und Makros als relevantes Office-Risiko; Organisationen benötigen angemessene technische und organisatorische Maßnahmen.
Endbenutzer-Entwicklung mit VBA nach IT-Grundschutz regeln
Wenn Endbenutzer Makros entwickeln dürfen, braucht die Organisation verbindliche Regeln, Zuständigkeiten und ein Verfahren für Prüfung und Freigabe.
Digitale Signaturen für Office-Dokumente BSI-orientiert einordnen
Digitale Signaturen unterstützen Integrität und Authentizität, sind aber nur ein Baustein innerhalb eines vollständigen Prüf-, Schlüssel- und Freigabekonzepts.
Audit Trail für Makro- und Script-Prüfungen im IT-Grundschutz-Check
Ein Audit Trail sollte belegen, welche Datei mit welchem Hash, Regelstand und Ergebnis geprüft und von wem entschieden wurde.