Das Beispielunternehmen RECPLAST - Bundesamt für Sicherheit in ...

Weitere Magazine

Empfehlungen

Info

Dieses Dokument ergänzt den Webkurs IT-Grundschutz und enthält die Darstellungen, Tabellen und Erläuterungen zu dem (fiktiven) Unternehmen RECPLAST, das in dem Kurs als Beispiel zur Veranschaulichung der IT-Grundschutz-Vorgehensweise verwendet wird. Grundlage: IT-Grundschutz-Kataloge vom Dezember 2005. Der Webkurs IT-Grundschutz wurde im Auftrag des BSI vom Fraunhofer-Institut für Sichere Informationstechnologie SIT, Bereich Sichere Prozesse und Infrastrukturen SPI, Sankt Augustin erstellt. Internet: www.sit.fraunhofer.de. Bundesamt für Sicherheit in der Informationstechnik Referat 114 Postfach 20 03 63 53133 Bonn Telefon: 0228 99 9582-5369 E-Mail: gshb@bsi.bund.de Internet: www.bsi.bund.de © Bundesamt für Sicherheit in der Informationstechnik 2006
Inhaltsverzeichnis Webkurs IT-Grundschutz – das Beispielunternehmen RECPLAST 1 Das Beispielunternehmen Recplast GmbH ..................................................................................... 2 1.1 Organisatorische Gliederung ................................................................................................. 2 1.2 Informationstechnik ............................................................................................................... 3 2 IT-Sicherheitsmanagement.............................................................................................................. 4 2.1 Vorschläge für die IT-Sicherheitsleitlinie.............................................................................. 5 2.2 Einführung der IT-Sicherheitsleitlinie im Unternehmen ....................................................... 7 3 IT-Strukturanalyse........................................................................................................................... 8 3.1 Netzplan ................................................................................................................................. 8 3.2 Erhebung IT-Systeme .......................................................................................................... 11 3.3 Erhebung IT-Anwendungen................................................................................................. 13 4 Schutzbedarfsfeststellung.............................................................................................................. 16 4.1 Anpassung der Schutzbedarfskategorien ............................................................................. 16 4.2 Schutzbedarfsfeststellung der IT-Anwendungen ................................................................. 17 4.3 Schutzbedarfsfeststellung der IT-Systeme........................................................................... 21 4.4 Schutzbedarf der Kommunikationsverbindungen................................................................ 26 4.5 Schutzbedarfsfeststellung der IT-genutzten Räume............................................................. 29 5 Modellierung gemäß IT-Grundschutz ........................................................................................... 30 5.1 Schicht 1: Übergreifende Aspekte ....................................................................................... 30 5.2 Schicht 2: Infrastruktur ........................................................................................................31 5.3 Schicht 3: IT-Systeme.......................................................................................................... 31 5.4 Schicht 4: Netze ................................................................................................................... 34 5.5 Schicht 5: Anwendungen ..................................................................................................... 35 6 Basis-Sicherheitscheck.................................................................................................................. 36 6.1 Beispiel aus Schicht 1: B 1.0 IT-Sicherheitsmanagement ................................................... 37 6.2 Beispiel aus Schicht 1: B 1.2 Personal................................................................................. 39 6.3 Beispiel aus Schicht 2: B 2.4 Serverraum............................................................................ 41 6.4 Beispiel II aus Schicht 3: B 3.101 Allgemeiner Server ....................................................... 43 6.5 Beispiel II aus Schicht 3: B 3.106 Server unter Windows 2000.......................................... 46 6.6 Beispiel aus Schicht 4: B 4.1 Heterogene Netze.................................................................. 49 6.7 Beispiel aus Schicht 5: B 5.7 Datenbanken ......................................................................... 51 7 Ergänzende Risikoanalyse............................................................................................................. 54 7.1 Erstellung der Gefährdungsübersicht................................................................................... 55 7.2 Ermittlung zusätzlicher Gefährdungen ................................................................................ 57 7.3 Bewertung der Gefährdungen .............................................................................................. 58 7.4 Behandlung der Risiken und Maßnahmenauswahl.............................................................. 62 8 Realisierungsplanung .................................................................................................................... 64 8.1 Konsolidierter Realisierungsplan......................................................................................... 64 8.2 Abgestimmter Realisierungsplan ......................................................................................... 68 Seite 1
Seite 1: Webkurs IT-Grundschutz Beschreibung
Seite 5 und 6: Webkurs IT-Grundschutz - das Beispi
Seite 11 und 12: Vertriebsbüro Berlin Laptop Client
Seite 25 und 26: Schutzbedarf Clients Webkurs IT-Gru
Seite 29 und 30: 1 Vertriebsbüros C8: 3 Clients Ver
Seite 47 und 48: Maßnahme (erforderl. ab Stufe) M 4
Seite 49 und 50: Maßnahme (erforderl. ab Stufe) M 3
Seite 53 und 54:
Webkurs IT-Grundschutz - das Beispi
Seite 55 und 56:
Maßnahme (erforderl. ab Stufe) M 4
Seite 57 und 58:
Seite 59 und 60:
Seite 61 und 62:
Seite 63 und 64:
Seite 65 und 66:
Seite 67 und 68:
Seite 69 und 70:
Maßnahme (erforderlich ab Stufe) M
Seite 71 und 72:
Maßnahme (erforderlich ab Stufe) M
Alle anzeigen

Das Beispielunternehmen RECPLAST - Bundesamt für Sicherheit in ...

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

Template löschen?

Als Template speichern?