Richtlinie zum Infrastruktur- und Abhängigkeitsmanagement
Sicherheitsanforderungen für Betriebszugriffe, Komponentenupdates, Veröffentlichungen und externe Dienste.
Geltungsbereich und Zuständigkeit
Betriebsressourcen und Drittanbieter-Komponenten für XtraCRM müssen einen festgelegten Zweck und einen verantwortlichen Betreuer haben. Änderungen sollten betroffene Dienste, Abhängigkeiten und Kundenauswirkungen berücksichtigen. Öffentliche Dokumentation darf keine Zugangsdaten, internen Adressen oder detaillierte Betriebstopologie offenlegen.
Betriebszugriff und Konfiguration
Administrativer Zugriff muss auf autorisierte Betreuer beschränkt und bei Wegfall des Bedarfs entfernt werden. Trennen Sie Geheimnisse von öffentlichem Code und Dokumentation. Prüfen Sie Konfigurationsänderungen mit Einfluss auf Authentifizierung, Dienstexposition, Kundeninformationen oder Integrationszugriff. Produktionszugangsdaten dürfen nicht in öffentlichen Beispielen oder Testdaten verwendet werden.
Updates und Abhängigkeiten
Prüfen Sie Sicherheitshinweise und Supportstatus der verwendeten Komponenten. Bewerten Sie relevante Updates nach Risiko, Kompatibilität und Exposition. Priorisieren Sie aktiv ausgenutzte Probleme und Komponenten zum Schutz sensibler Vorgänge. Entfernen oder ersetzen Sie unnötige oder nicht unterstützte Abhängigkeiten, soweit angemessen.
Veröffentlichungs- und Wiederherstellungsplanung
Prüfen und testen Sie Änderungen vor Veröffentlichung, besonders bei Daten, Berechtigungen und externen Verbindungen. Berücksichtigen Sie Rücknahme- oder Wiederherstellungsanforderungen vor Änderungen an Dienstverfügbarkeit oder gespeicherten Informationen. Wiederherstellungsverfahren und Zugriff auf Wiederherstellungsmaterial müssen die Vertraulichkeit schützen. Diese Richtlinie enthält keine öffentliche Garantie zu Verfügbarkeit, Sicherungshäufigkeit oder Wiederherstellungszeit.
Externe Dienste und regelmäßige Überprüfung
Bewerten Sie erforderliche Berechtigungen und Informationen externer Integrationen. Überprüfen Sie Abhängigkeiten nach wesentlichen Änderungen oder Vorfällen und behandeln Sie Risiken durch ausgefallene oder veränderte Drittanbieterdienste. Kundengesteuerte Integrationen unterliegen den Kundeneinstellungen und Bedingungen des externen Anbieters. Überprüfen Sie diese Richtlinie bei geänderten Betriebsanforderungen.
Sicherheitsfragen und Meldungen
Kontaktieren Sie XtraCRM bei einem vermuteten Sicherheitsproblem oder Fragen zu diesen Richtlinien. Beschreiben Sie kurz den Sachverhalt und den betroffenen Dienst; senden Sie keine Passwörter, Zugriffstoken oder unnötigen personenbezogenen Daten.
XtraCRM kontaktieren →