Länderspezifische Zuordnungen / Australien
Australien: ASD Information Security Manual
Geschrieben und gepflegt von Hendrik Schneider · Zuletzt geprüft · Wie wir das prüfen
Das Australien-Overlay umfasst 4 Jurisdiktionsregeln, die auf dem Kryptografie-Kapitel des ASD Information Security Manual (ISM) aufbauen, mit Fokus auf OFFICIAL-eingestufte Daten. Vom Overlay bewertete Funde tragen den Framework-Tag ASD-ISM und liefern australischen Regierungsstellen und ihren Zulieferern ISM-konforme Nachweise mit Datei- und Zeilendetail.
Was erwartet das ISM?
- Zugelassene kryptografische Algorithmen und Protokolle für OFFICIAL-Daten, gemäß den Kryptografie-Leitlinien des ISM
- Veraltete und Legacy-Mechanismen werden markiert, wo immer sie in Code, Konfiguration oder TLS auftauchen
- Inventar-Haltung: zu wissen, welche Kryptografie welche Daten schützt, ist die Grundvoraussetzung der ISM-Kontrollen
Empfohlene Konfiguration
Das Profil für die australische Regierung aktiviert die von Korthex kuratierte Basis plus dieses Overlay. Für Zulieferer, die jurisdiktionsübergreifend arbeiten, lässt sich das Overlay sauber auf NIST- oder BSI-Kanäle aufsetzen, und die CBOM liefert das Nachweisartefakt, das ISM-konforme Bewertungen (einschließlich IRAP-Engagements) für die Kryptografie-Kontrollen sehen wollen.
Häufig gestellte Fragen
Deckt das Overlay Klassifizierungsstufen oberhalb von OFFICIAL ab?
Die mitgelieferten Regeln zielen auf OFFICIAL-eingestufte Daten. Höhere Klassifizierungsstufen bringen Anforderungen mit sich, die über das hinausgehen, was ein Scanner auf Quellcode-Ebene leisten kann.
Kann das eine IRAP-Bewertung unterstützen?
Es liefert den kryptografischen Nachweisanteil: welche Mechanismen wo im Einsatz sind und wie sie gegen die Kryptografie-Leitlinien des ISM abschneiden. Die Bewertung selbst bleibt bei Ihrem IRAP-Assessor.
Wie aktuell sind die ISM-Regeln?
Das Overlay folgt demselben 24-Stunden-Zyklus für signierte Updates wie jeder andere Kanal, sodass Änderungen an den ISM-Leitlinien ohne Produkt-Update einfließen.