Minimale Berechtigungen
Zugriffsrechte sollten auf das für eine Rolle oder Funktion erforderliche Maß beschränkt sein.
Sicherheit
Vertrauen wird von Anfang an im System verankert.
GPone betrachtet Sicherheit als zentrale Architekturaufgabe — von Zugangskontrolle und betrieblichen Schutzmaßnahmen über den Umgang mit Daten bis zur robusten Gestaltung von Diensten.
G
Sicherheitsgrundsätze
Mehrstufiger Schutz. Klare Zuständigkeiten.
Mehrschichtige Absicherung
Mehrere Schutzebenen verringern die Abhängigkeit von einer einzelnen Maßnahme.
Einblick in den Betrieb
Überwachung und Beobachtbarkeit helfen, Probleme schneller zu erkennen und darauf zu reagieren.
Über den gesamten Lebenszyklus
Sicherheit sollte Gestaltung, Entwicklung und Betrieb prägen.
Gestalten
Berechtigungen, sensible Daten und Missbrauchsszenarien vor der Umsetzung berücksichtigen.
Entwickeln
Bei der Systementwicklung klar definierte Kontrollen, Prüfungen und getrennte Umgebungen einsetzen.
Betreiben
Nach dem Start Einblick in den Betrieb, geregelte Änderungen und Reaktionsprozesse aufrechterhalten.
Verbessern
Erkenntnisse aus Vorfällen, Tests und Systemänderungen nutzen, um Schutzmaßnahmen zu verbessern.
Verantwortungsvolle Kommunikation
Sicherheitsaussagen sollten belegten Schutzmaßnahmen entsprechen.
Diese öffentliche Seite beschreibt den Gestaltungsansatz von GPone. Konkrete Zertifizierungen, Audits oder Garantien sollten erst veröffentlicht werden, wenn sie formell bestätigt sind.