Das Beispielunternehmen RECPLAST - Bundesamt für Sicherheit in ...

Webkurs IT-Grundschutz – das Beispielunternehmen RECPLAST
3.2.4 Übersicht Telekommunikationskomponenten
Nr. Beschreibung Plattform Standort Anzahl Status Benutzer/Administrator
T1 Telefonanlage BG ISDN-TK-
Anlage
T2 Telefonanlage Beuel ISDN-TK-
Anlage
T3 Faxgeräte 4 in BG, je 1 in
Beuel und in den
Vertriebsbüros
3.3 Erhebung IT-Anwendungen
BG, R. 1.01 1 In Betrieb Alle Mitarbeiter in BG/
IT-Administration
Beuel, R. 2.02 1 In Betrieb Alle Mitarbeiter in Beuel/
IT-Administration
8 In Betrieb Alle Mitarbeiter
Bei der Erhebung der IT-Anwendungen werden die wichtigsten Anwendungen einer Organisation
erfasst, also diejenigen
• deren Daten, Informationen und Programme den höchsten Bedarf an Geheimhaltung (Vertraulichkeit)
haben,
• deren Daten, Informationen und Programme den höchsten Bedarf an Korrektheit und
Unverfälschtheit (Integrität) haben oder
• die die kürzeste tolerierbare Ausfallzeit (höchster Bedarf an Verfügbarkeit) haben.
Unter Berücksichtigung der Auskünfte der Benutzer und fachlich Verantwortlichen wurden bei
RECPLAST die folgenden Anwendungen in diesem Sinne als wesentlich identifiziert:
Nr. Beschreibung Nr. Beschreibung
A1 Personaldatenverarbeitung A9 Druckservice BG
A2 Reisekostenabrechnung A10 Druckservice Beuel
A3 Finanzbuchhaltung A11 Office-Anwendungen (Textverarbeitung,
Tabellenkalkulation, Präsentation)
A4 Auftrags- und Kundenverwaltung A12 Internet-Zugang
A5 Benutzerauthentisierung A13 Application Gateway
A6 Systemmanagement A14 Filterfunktionalität
A7 E-Mail, Terminkalender A15 TK-Vermittlung
A8 Zentrale Dokumentenverwaltung A16 Faxen
In den folgenden Tabellen sind die Anwendungen den Servern, Clients, Netz- und Telekommunikationskomponenten
zugeordnet, die für deren Ausführung erforderlich sind. Zusätzlich ist
für jede IT-Anwendung vermerkt, ob sie personenbezogene Daten verarbeitet oder nicht.
Seite 13