IT-Sicherheitsrahmenrichtlinie für BayKom-Daten - Landkreis Passau

IT-Sicherheitsrichtlinien für BayKom-Daten
IT-Sicherheitsrahmenrichtlinie für BayKom-Daten
BayITSRL-GL
Anlage 2
KommBN (Kommunale Behördennetze): Landkreisextranets bestehend aus den Gemeinden, Städten,
Verwaltungsgemeinschaften sowie deren Zusammenschlüsse (z.B. Zweckverbände).
NETBIOS(Network Basic Input/Output System): Von IBM 1984 eingeführte, hardwareunabhängige Anwendungsprogrammierschnittstelle
(Application Program Interface, API), die sich über die Schichten 3 bis 5 des
OSI-Referenzmodells erstreckt. Dabei ist die Schicht 3 (Network Layer) nur als Nullschicht implementiert,
sodass Routingfunktionen nicht zur Verfügung stehen. Das inzwischen technisch überholte NetBIOS - eine
Weiterentwicklung von NetBIOS ist das NetBEUI (NetBIOS Extended User Interface) - stellt für ein Telekommunikationsnetz
dieselben grundlegenden Funktionen zur Verfügung wie das BIOS (Basic Input Output
System) für einen Computer.
NNTP (“Network News Transfer Protocol” oder “Network News Transport Protocol”): Ein zum OSI-
Referenzmodell (Open Systems Interconnection) konformes Kommunikationsprotokoll. Das auf den Internetprotokollen
IP und TCP aufbauende NNTP (RFC 977) dient der Übertragung von News-Artikeln. Es
findet häufig in lokalen Netzwerken oder Wide Area Networks (WAN), beispielsweise bei Verbindungen
zwischen Universitäten als Alternative zum UUCP (UNIX-to-UNIX Copy Program), Verwendung.
NTP (Network Time Protocol): In der TCP/IP-Protokollarchitektur ein Anwendungsprotokoll bzw. -dienst
(RFC 1305) zur Synchronisation der Uhrzeit in den Rechnern des Internet. Das NTP ist technisch realisiert
durch synchronisierte (Coordinated universal time) Time-Server an verschiedenen Punkten des Internet.
OSI(Open Systems Interconnection)-Referenzmodell:. Auch als ISO-Modell, OSI-Architektur und Ebenenmodell
bezeichnet. Ein von der ISO (International Standard Organization) entwickelter globaler Rahmen für
die Standardisierung "Offener Kommunikation" zwischen kooperierenden Systemen. Der Rahmen zerlegt,
losgelöst von speziellen Implementierungen, den Funktionskomplex Kommunikation in sieben schichtdiskrete
hierarchische Teilprozesse, die in die sieben OSI-Schichten eingebettet sind. Die in den Schichten
residierenden Instanzen der kooperierenden Systeme erbringen Kommunikationsdienste für die jeweils
nächsthöhere Schicht. Dabei stützen sie sich auf die Dienste der darunter liegenden Schichten ab. Die
Bedingungen für die schichtbezogene Kooperation unter den verbundenen Systemen reglementiert das
Schichtenprotokoll.
Penetration: Versuch der Umgehung der Sicherheitsfunktionen eines IT-Systems.
Penetrationtest: In der Informationstechnologie (IT) und Telekommunikation (TK) ein Sicherheitscheck, in
dem IT/TK-Systeme unter Zuhilfenahme aktueller sicherheitstechnischer Angriffsmuster untersucht werden
und somit deren Standhaftigkeit gegenüber potenziellen Angreifern getestet werden.
POP (Point of Presence): Zugangspunkte (Access Nodes) im Internet und den in Internet-Technologie aufgebauten
Intranets.
POP3 (Post Office Protocol): Standard zur Übermittlung von E-Mails.
Port (Schnittstelle, Anschluss): Unter Port versteht man eine Schnittstelle, mit der ein Server mit dem
Netzwerk kommuniziert. Der Port ist daher auch immer Teil der Adresse des Host-Rechners, die aber weggelassen
werden kann, wenn es sich um den Standardport handelt. Bei HTTP lautet der Standardport 80
und wird durch einen Doppelpunkt an die Adresse angehängt.
RFC (Request for Comments): Sammlung von Empfehlungen, Artikeln und Standards (RFC-Standards), in
denen netzrelevante Konventionen und allgemeine Informationen zum Internet festgehalten sind. Als RFC
sind auch die Anregungen und Verbesserungsvorschläge bezeichnet, die die Teilnehmer des Internets
beim so genannten RFC-Editor, http://www.rfc-editor.org, einreichen. Soll ein RFC einmal zu einem Standard
werden, wird er vom IAB (Internet Architecture Board) geprüft und gegebenenfalls zum "Proposed
Standard" (Standardvorschlag) erklärt. Sobald genügend Erfahrungen mit dem neuen Standard gesammelt
wurden - frühestens aber nach einem halben Jahr - kann daraus ein "Draft Standard" (Standardentwurf)
werden. Nach einer angemessenen Zeit kann dann daraus wiederum ein mit einer Ordnungsnummer ver-
Seite 13 von 15