Das Beispielunternehmen RECPLAST - Bundesamt für Sicherheit in ...

Webkurs IT-Grundschutz – das Beispielunternehmen RECPLAST
IT-Anwendung Schutzbedarfsfeststellung
Nr. Bezeichnung Pers.-bez. Grundwert Schutz- Begründung
Daten bedarf
A6 Systemmanagement
A7 E-Mail,
Terminkalender
A8 Zentrale
Dokumentenverwaltung
A9 Druckservice
für den Standort
Bad Godesberg
Vertraulichkeit normal Es werden keine vertraulichen Daten erzeugt oder
gespeichert.
Integrität hoch Fehler in den Konfigurationsdateien können alle Rechner
und insbesondere auch die Sicherheitseinstellungen
betreffen.
Verfügbarkeit normal Bei Ausfall der Anwendung können Administration und
Konfiguration an den einzelnen Rechnern durchgeführt
werden. Ein Ausfall ist daher kurzzeitig vertretbar.
Vertraulichkeit hoch Es existiert eine Organisationsvereinbarung, die es
verbietet, vertrauliche Daten (z. B. Personaldaten zu
versenden. Da aber immer häufiger Kunden per E-Mail
bestellen oder Konditionen erfragen, ist der Schutzbedarf
hoch.
Integrität hoch Kundenanfragen oder Bestellungen müssen gegen
fehlerhafte Daten geschützt werden.
Verfügbarkeit hoch Sowohl die interne Kommunikation als auch ein großer
Teil der Kommunikation mit Kunden erfolgt über E-
Mail. Ein Ausfall führt zu hohem Ansehensverlust und
evtl. zum Verlust von Bestellungen. Ein Ausfall ist daher
höchstens für 24 Stunden akzeptabel.
Vertraulichkeit normal Die Dokumentenvorlage und auch die hier gespeicherten
Dokumente sind nicht vertraulich. Sie werden zum Teil
sogar öffentlich gemacht.
Integrität normal Fehler werden in der Regel schnell erkannt und können
nachträglich bereinigt werden.
Verfügbarkeit normal Bei Ausfall der Anwendung können die Vorlagen
manuell erstellt werden. Dokumente werden auf den
Arbeitsplatzrechnern gespeichert und können bei
Verfügbarkeit gespeichert werden.
Vertraulichkeit normal Es werden keine vertraulichen Daten verarbeitet. Abteilungen,
die vertrauliche oder personenbezogene Daten
ausdrucken, sind mit Arbeitsplatzdruckern ausgestattet.
Integrität normal Wenn Daten fehlerhaft ausgedruckt werden, kann dies
leicht festgestellt werden.
Verfügbarkeit normal Da an wichtigen Arbeitsplätzen lokale Drucker
vorhanden sind, kann ein Ausfall bis zu drei Tagen
hingenommen werden.
Seite 19