TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

MS4
3
MS5
1
2
3
TR 03126-4: Einsatzgebiet „Handelslogistik“
Kurzbezeichnung der Maßnahmen Adressierte Gefährdungen
Definition von Rückfalllösungen beim Ausfall
von Systemschnittstellen und Systemkomponenten
GS1, GS4, GV1, GV2
• Es müssen für alle Komponenten und Schnittstellen Rückfallprozesse aufgesetzt
werden, die operative Probleme, die nach Ausfall einer Komponente
entstehen können, durch betriebliche Maßnahmen beseitigen oder mildern.
• Rückfalllösungen müssen in den vertraglichen Vereinbarungen zwischen
Kunden, Dienstleistern und Anbietern benannt und deren Folgen berücksichtigt
werden.
Umsetzung nach Rückfallkonzept:
Zusätzlich zu MS4.1, 2:
• Es muss ein System- und Prozesskonzept erstellt werden, das die Verfügbarkeit
und Rückfalllösungen mit Verfügbarkeitszeiten und Rückfallintervallen
explizit festlegt.
• Kritische Komponenten müssen über eine USV und weitere Sicherungsmechanismen
(wie RAID) verfügen, so dass der Ausfall von Teilkomponenten
die Verfügbarkeit des Gesamtsystems nicht beeinträchtigt.
• Ggf. muss eine ausreichende Anzahl von Austausch-Systemkomponenten
zur Verfügung stehen, so dass die geforderte Verfügbarkeit erfüllt werden
kann.
Tabelle 8–24 Schutz des Gesamtsystems durch Definition von Rückfalllösungen
Kurzbezeichnung der Maßnahmen Adressierte Gefährdungen
Sicherung der Vertraulichkeit von Daten bei
der Kommunikation innerhalb des Systems
Verschlüsselung bei interner Kommunikation:
GS2, GS6, GV4, GV8
• Daten werden verschlüsselt übertragen. Alternativ kann anstelle einer generellen
Datenverschlüsselung die Datenübertragung über dedizierte Netze
(abgeschlossene Lösung) erfolgen, in denen nur berechtigte Nutzer administriert
und zugelassen sind. Das Netz ist über geeignete Maßnahmen
(z. B. Grundschutzmaßnahmen) physikalisch vor Zugriffen von Außen zu
schützen und einhergehend konform zu einem hierfür geeigneten Sicherheitskonzept
zu betreiben.
Sicherer Kommunikationskanal:
• Die Kommunikation zwischen den Komponenten des Systems erfolgt über
VPNs oder eine vergleichbare (abgeschirmte) Lösung. Dazu wird vor der
Kommunikation eine Authentifikation mit Schlüsselaushandlung zwischen
Sender und Empfänger durchgeführt. Der ausgehandelte Schlüssel wird
dann zur Kommunikation verwendet.
Tabelle 8–25 Schutz des Gesamtsystems durch Sicherung der Vertraulichkeit von
Daten
Bundesamt für Sicherheit in der Informationstechnik 97