Das Beispielunternehmen RECPLAST - Bundesamt für Sicherheit in ...

Webkurs IT-Grundschutz – das Beispielunternehmen RECPLAST
3 IT-Strukturanalyse
Grundlage eines jeden IT-Sicherheitskonzepts ist eine genaue Kenntnis der im festgelegten IT-
Verbund vorhandenen Informationstechnik, ihrer organisatorischen und personellen
Rahmenbedingungen sowie ihrer Nutzung. Bei der IT-Strukturanalyse geht es darum, die dazu erforderlichen
Informationen zusammenzustellen und so aufzubereiten, dass sie die weiteren Schritte bei
der Anwendung der IT-Grundschutz-Kataloge unterstützen.
Dazu gehören die folgenden Teilschritte:
1. Netzplanerhebung und Komplexitätsreduktion durch Gruppenbildung,
2. Erfassung der IT-Systeme sowie
3. Erfassung der IT-Anwendungen und der zugehörigen Informationen.
Weitere Informationen zur IT-Strukturanalyse finden Sie in Kapitel 4.1 der Beschreibung der IT-
Grundschutz-Vorgehensweise (BSI-Standard 100-2).
3.1 Netzplan
3.1.1 Erhebung
Ausgangspunkt für die IT-Strukturanalyse bei RECPLAST ist der Netzplan in Abbildung 2. Um die
Übersichtlichkeit zu bewahren, wurde darauf verzichtet, Geräte und Informationen in den Netzplan
einzutragen, die bei den nachfolgenden Beschreibungen nicht weiter benötigt werden (zum Beispiel
Netzdrucker, Sicherungslaufwerke, Netzadressen).
3.1.2 Bereinigung
Nicht alle Informationen des vorliegenden Netzplans sind für die nachfolgenden Schritte beim
Vorgehen gemäß IT-Grundschutz tatsächlich erforderlich. So können Komponenten zu einer Gruppe
zusammengefasst werden, die
• vom gleichen Typ sind,
• gleich oder nahezu gleich konfiguriert sind,
• gleich oder nahezu gleich in das Netz eingebunden sind,
• den gleichen administrativen und infrastrukturellen Rahmenbedingungen unterliegen und
• die gleichen Anwendungen bedienen.
Im Netzplan ist dieser Schritt noch nicht vollzogen worden. Daneben weist dieser Netzplan noch
weitere Mängel auf. So fehlen für eine Reihe von Komponenten eindeutige Bezeichnungen, zum
Beispiel für die Netzkopplungselemente.
Seite 8