Dědění bezpečnostních opatření

Security control inheritance

Dědění bezpečnostních opatření umožňuje systému spoléhat se na ochranu poskytovanou sdílenou platformou nebo službou.

Příkladem je centralizované ověřování, zálohování nebo fyzická ochrana datového centra. Odpovědnosti poskytovatele a zákazníka musí být rozdělené a doložené. Závislost na sdílené kontrole se znovu posuzuje při změně služby.