IT-Sicherheitsrichtlinie - Universität zu Lübeck

IT-Sicherheitsrichtlinie – Risikoanalyse
VM-02: Wartungsvertrag weitere Server
Ein weiterer Service-Vertrag mit dem Hardwareproduzenten soll die Verfügbarkeit der übrigen
Server gewährleisten. In diesem Vertrag wurden alle Server einbezogen, die zur Aufrechterhaltung
des Betriebs notwendig sind. Insbesondere handelt es sich dabei um die
Server der Domänenverwaltung (Primärer Domänencontroller und Backup Domänencontroller)
und den Printserver. Der Vertrag dieser Rechnersysteme sieht eine 4-stündige Reaktionszeit
und eine „Next Day Fixzeit“ vor, d.h. bis zum jeweils nächsten Werktag muss ein
Fehler behoben werden. Die Unterlagen zu den genannten Verträgen sind im Fachbereich
XY, in der Fachbereichsverwaltung abgelegt.
(…)
VM-06: Zugangsschutz Serverraum, gesichertes Gebäude
Der Serverraum in dem Gebäude XY, Beispielstraße 99 ist vor unbefugtem Zutritt geschützt.
Der Raum besitzt eine Tür, die stets verschlossen gehalten wird. Die Tür besitzt
keine Außenklinke und kann von außen nur über einen Transponder (mit gültiger Codierung)
geöffnet werden. Von innen kann die Tür über eine Klinke geöffnet werden.
Außerdem verfügt der Serverraum über zwei Fenster. Beide Fenster sind stets verschlossen
und mit einer massiven Stahljalousie von außen geschützt. Diese Jalousie wird durch
Stahlbolzen verankert und ist zur Einbruchsprävention geeignet.
Alle Fenster und Türen des gesamten Gebäudes werden durch Stahljalousien geschützt.
Bei der Eingangstür handelt es sich um eine massive Eisentür, die durch zwei Schlösser
gesichert ist. Alle Stahljalousien werden bei Betätigung eines zentralen Schlüsselschalters
neben der Eingangstür herabgelassen. Die Stahljalousie der Eingangstür kann mit dem
gleichen Schlüsselschalter geöffnet werden. Die übrigen Jalousien bleiben unten; sie müssen
separat über Schalter in den Räumen einzeln hochgezogen werden.
(…)
65 von 75