IT-Grundschutzkompendium des BSI

APP.3.2	Name	CIA	G 0.11	G 0.15	G 0.18	G 0.19	G 0.21	G 0.22	G 0.23	G 0.25	G 0.26	G 0.27	G 0.29	G 0.30	G 0.31	G 0.39	G 0.40	G 0.46
APP.3.2.A1	Sichere Konfiguration eines Webservers					X	X	X	X									X
APP.3.2.A2	Schutz der Webserver-Dateien					X	X	X	X									X
APP.3.2.A3	Absicherung von Datei-Uploads und -Downloads					X										X	X
APP.3.2.A4	Protokollierung von Ereignissen										X			X
APP.3.2.A5	Authentisierung			X				X	X					X
APP.3.2.A6	ENTFALLEN
APP.3.2.A7	Rechtliche Rahmenbedingungen für Webangebote												X
APP.3.2.A8	Planung des Einsatzes eines Webservers				X							X			X
APP.3.2.A9	Festlegung einer Sicherheitsrichtlinie für den Webserver				X							X			X
APP.3.2.A10	Auswahl eines geeigneten Webhosters		X		X								X
APP.3.2.A11	Verschlüsselung über TLS			X
APP.3.2.A12	Geeigneter Umgang mit Fehlern und Fehlermeldungen					X				X	X
APP.3.2.A13	Zugriffskontrolle für Webcrawler													X
APP.3.2.A14	Integritätsprüfungen und Schutz vor Schadsoftware															X		X
APP.3.2.A15	Redundanz	A								X						X
APP.3.2.A16	Penetrationstest und Revision							X	X
APP.3.2.A17	ENTFALLEN
APP.3.2.A18	Schutz vor Denial-of-Service-Angriffen	A								X	X						X
APP.3.2.A19	ENTFALLEN
APP.3.2.A20	Benennung von Anzusprechenden								X			X