Das Beispielunternehmen RECPLAST - Bundesamt für Sicherheit in ...

Schutzbedarf Server
Webkurs IT-Grundschutz – das Beispielunternehmen RECPLAST
IT-System Schutzbedarfsfeststellung
Nr. Beschreibung Grundwert Schutzbedarf
S1 Domänen-
Controller BG
S2 Interner
Kommunikationsserver
S3 Datei- und
Druckserver BG
S4 Server für
Kunden- und
Auftragsbearbeitung
S5 DB-Server
Finanzbuchhaltung
S6 Server Beuel
Begründung
Vertraulichkeit normal Maximumprinzip gemäß Anwendung A5 (Benutzerauthentisierung)
Integrität hoch Maximumprinzip gemäß Anwendung A5 (Benutzerauthentisierung)
Verfügbarkeit normal Gemäß Anwendung A5 (Benutzerauthentisierung) ist der Schutzbedarf
hoch. Da jedoch in Beuel ein zweiter Domänencontroller (S6)
steht, ist eine Anmeldung auch für Benutzer aus Godesberg über
diesen Rechner möglich. Ein Ausfall bis zu drei Tagen ist
hinnehmbar (Verteilungseffekt).
Vertraulichkeit hoch Maximumprinzip gemäß Anwendung A7 (E-Mail)
Integrität hoch Maximumprinzip gemäß Anwendung A7 (E-Mail)
Verfügbarkeit hoch Maximumprinzip gemäß Anwendung A7 (E-Mail)
Vertraulichkeit normal Maximumprinzip gemäß Anwendung A9
Integrität normal Maximumprinzip gemäß Anwendung A9
Verfügbarkeit normal Maximumprinzip gemäß Anwendung A9
Vertraulichkeit hoch Maximumprinzip. Die Standardanwendung „Auftrags- und
Kundenverwaltung“ (A4) hat hohen Schutzbedarf.
Integrität hoch Maximumprinzip. Die Standardanwendung „Auftrags- und
Kundenverwaltung“ (A4) hat hohen Schutzbedarf.
Verfügbarkeit hoch Maximumprinzip. Die Standardanwendung „Auftrags- und
Kundenverwaltung“ (A4) hat hohen Schutzbedarf.
Vertraulichkeit hoch Maximumprinzip, da hohe Vertraulichkeit bei Anwendungen A1
(Personaldatenverarbeitung) und A3 (Finanzbuchhaltung)
Integrität normal Maximumprinzip von Anwendung A3 (Finanzbuchhaltung)
Verfügbarkeit normal Ausfälle können mittels manueller Verfahren überbrückt werden.
Vertraulichkeit normal Maximumprinzip von A5 und A10
Integrität normal Maximumprinzip von A5 und A10
Verfügbarkeit normal Gemäß Anwendung A5 ist der Schutzbedarf hoch.
Da die Mitarbeiter in Beuel sich aber auch über den zweiten
Domänencontroller (S1) in Bad Godesberg identifizieren und
anmelden können, ist ein Ausfall bis zu drei Tagen tolerierbar.
Seite 22