Das Beispielunternehmen RECPLAST - Bundesamt für Sicherheit in ...

Webkurs IT-Grundschutz – das Beispielunternehmen RECPLAST
Folgende Clients sollten nicht zusammengefasst werden:
• Bei den Rechnern der Geschäftsführung kann man von einem höheren Schutzbedarf ausgehen
(z. B. könnte auf ihnen besonders vertrauliche Korrespondenz gespeichert sein).
• Die größere Sensibilität der Daten ist auch ein Grund dafür, die Rechner der Entwicklungsabteilung
gesondert zu erfassen. Auf ihnen befinden sich Konstruktionspläne und unter
Umständen kundenspezifische Entwicklungen und Verfahrensbeschreibungen, die z. B. vor
Wirtschaftsspionage und damit möglichen gravierenden wirtschaftlichen Folgen für die Firma zu
schützen sind.
• Eine hohe Vertraulichkeit besitzen ferner auch die Daten, die in der Personalabteilung bearbeitet
werden, sowie die Daten der Finanz- und Lohnbuchhaltung.
• Auf Rechnern der IT-Administratoren laufen Anwendungen, die für die Verwaltung des Netzes
erforderlich sind. Von daher verlangen auch diese Rechner eine besondere Aufmerksamkeit.
Vertriebsbüros
C8: 3 Clients
Vertriebsbüros
T3: 8 Faxgeräte
C9: 8 Laptops
Internet
VPN
Verwaltung Bad Godesberg
N1: Router
S5: DB-Server
Fibu
C1: 5 Clients
Lohn/Fibu
C2: 3 Clients
Geschäftsführung
C3: 4 Clients
Personal
N2: Firewall
N4: Switch
C4: 4Clients
IT
C5: 14 Clients
Einkauf/Marketing/
Vertrieb
T1: TK-Anlage
N3: Switch
N5: Router
S1: Domänen-
Controller
S2: Komm.-Server
(Exchange)
S3: Datei- und
Druckserver
S4: DB-Server
Kunden- und
Auftragsbearb.
Standleitung
Server und Clients werden einheitlich mit dem Betriebssystem Windows 2000 betrieben
Abbildung 3: Bereinigter Netzplan der RECPLAST GmbH
Seite 10
Betrieb Bonn-Beuel
N6: Router
N7: Switch
S6: Domänen-
Controller, Dateiu.
Druckserver
C6: 12 Clients
Fertigung/Lager
C7: 6 Clients
Entwicklung
T2: TK-Anlage