Betriebssicherheit

Konzept

Anwendungen und öffentliche APIs dürfen keine allgemeine Verwaltung der Betriebsinfrastruktur ermöglichen. Falls später ausgewählte Sicherheitszustände bereitgestellt werden, müssen Umfang und Empfänger streng begrenzt und separat freigegeben sein.

Sicherheitsgrenze

Eine öffentliche API ist keine Serververwaltung. Sie erhält weder beliebige Systemzugriffe noch eine frei nutzbare Befehlsschnittstelle.

Öffentliche Zielsetzung

• nur ausdrücklich freigegebene Sicherheitsinformationen;
• minimale Rechte und klar getrennte Verantwortlichkeiten;
• zusätzliche Autorisierung für kritische Vorgänge;
• nachvollziehbare Behandlung sicherheitsrelevanter Ereignisse.

Konkrete Systeme, Komponenten, Schutzregeln, Berechtigungen, Netzwerke und Betriebsabläufe werden ausschliesslich intern dokumentiert.