Das Beispielunternehmen RECPLAST - Bundesamt für Sicherheit in ...

Webkurs IT-Grundschutz – das Beispielunternehmen RECPLAST
IT-Anwendung Schutzbedarfsfeststellung
Nr. Bezeichnung Pers.-bez.
Daten
A1 Personaldatenverarbeitung
A2 Reisekostenabrechnung
A3 Finanzbuchhaltung
A4 Auftrags- und
Kundenverwaltung
A5 Benutzerauthentisierung
X
X
Grundwert Schutzbedarf
Begründung
Vertraulichkeit hoch Personaldaten sind besonders schutzbedürftige Daten,
deren Bekanntwerden die Betroffenen erheblich
beeinträchtigen kann.
Integrität normal Fehler werden rasch erkannt und können entweder aus
der Datensicherung eingespielt oder durch Eingabe
korrigiert werden.
Verfügbarkeit normal Ausfälle bis zu einer Woche können mit manuellen
Verfahren überbrückt werden.
Vertraulichkeit hoch Auch Reisekostendaten sind personenbezogene Daten
und damit schützenswert.
Integrität normal Fehler werden rasch erkannt und können nachträglich
korrigiert werden.
Verfügbarkeit normal Ausfälle können mittels manueller Verfahren überbrückt
werden.
X Vertraulichkeit hoch Es werden vertrauliche Finanzdaten des Unternehmens
verarbeitet, deren Bekanntwerden dem Unternehmen
u. U. hohen finanziellen Schaden und Ansehensverlust
zufügen kann.
X
Integrität hoch Alle Finanzdispositionen setzen korrekte Daten voraus.
Bei falschen Daten sind finanzielle Schäden über
50.000 EURO möglich.
Verfügbarkeit normal Ein Ausfall bis zu drei Tagen kann (mit zumutbarem
Mehraufwand) manuell überbrückt werden.
Vertraulichkeit hoch Es werden personenbezogene Daten verarbeitet, deren
Bekanntwerden dem Unternehmen großen Schaden
zufügen kann (z. B. besondere Kundenkonditionen).
Integrität hoch Falls Mengen- oder Preisangaben verändert werden, kann
dem Unternehmen großer Schaden entstehen, der leicht
100.000 Euro überschreiten kann und zu großem
Ansehensverlust führen kann.
Verfügbarkeit hoch Da mit dieser Anwendung alle Funktionen vom Einkauf
über die Bestellabwicklung und das Schreiben der
Lieferscheine, bis hin zum Lagerbestand abgedeckt
werden, kann ein Ausfall höchstens bis zu 24 Stunden
manuell überbrückt werden.
Vertraulichkeit normal Die Passwörter sind verschlüsselt gespeichert und damit
praktisch nicht zugänglich.
Integrität hoch Der hohe Schutzbedarf ergibt sich daraus, dass sich alle
Mitarbeiter hierüber identifizieren.
Verfügbarkeit hoch Bei Ausfall dieser Anwendung sind keine Identifizierung
und damit keine Ausführung von IT-Verfahren möglich.
Ein Ausfall ist allenfalls bis zu 24 Stunden tolerabel.
Seite 18