22. Administrations-, Software-, Netzwerk- und Kryptographiesicherheit

Der Einsatz privilegierter administrativer Funktionen und die Installation von Software werden autorisiert und kontrolliert. Netzwerke und Netzwerkdienste werden nach definierten Sicherheitsanforderungen betrieben und angemessen voneinander getrennt. Schutzmaßnahmen gegen schädliche Webinhalte werden risikoorientiert eingesetzt. Kryptographische Verfahren und die zugehörige Schlüsselverwaltung schützen Informationen bei Speicherung und Übertragung.