Das Beispielunternehmen RECPLAST - Bundesamt für Sicherheit in ...

Schutzbedarf Clients
Webkurs IT-Grundschutz – das Beispielunternehmen RECPLAST
IT-System Schutzbedarfsfeststellung
Nr. Beschreibung Grundwert Schutzbedarf
C1 Clients in der
Finanzbuchhaltung
C2 Clients der
Geschäftsführung
C3 Clients in der
Personalabteilung
C4 Clients in der
Informationstechnik
C5 Clients für die
Kunden- und
Auftragsbearbei
tung im Einkauf,
Marketing
und Vertrieb
C6 Clients in Beuel
für Fertigung
und Lager
Begründung
Vertraulichkeit hoch Maximumprinzip von Anwendung A3
Integrität normal Maximumprinzip von Anwendung A3
Verfügbarkeit normal Bei Ausfall eines Clients kann die Aufgabe an einem anderen Client
wahrgenommen werden oder kurzfristig ein Laptop zur Verfügung
gestellt werden.
Vertraulichkeit hoch Es werden personenbezogene Daten verarbeitet. Maximumprinzip
von Anwendung A1
Integrität normal Auf den PCs werden keine wichtigen Daten gespeichert.
Verfügbarkeit normal Der Ausfall eines Rechners kann bis zu drei Tagen toleriert werden.
Ein Laptop steht als Reserve bereit.
Vertraulichkeit hoch Es werden personenbezogene Daten verarbeitet.
Integrität normal Auf dem PC werden keine wichtigen Daten gespeichert.
Verfügbarkeit normal Ein Ausfall bis zu drei Tagen kann toleriert werden. Ein Laptop steht
als Ersatz zur Verfügung.
Vertraulichkeit normal Es werden keine personenbezogenen Daten verarbeitet. Auf den
System- und Netzmanagement-Server kann nur mit Passwort
zugegriffen werden.
Integrität normal Es werden keine wichtigen Daten auf dem PC gespeichert.
Verfügbarkeit normal Bei Ausfall eines PCs kann kurzfristig ein Laptop zur Verfügung
gestellt werden.
Vertraulichkeit hoch Maximumprinzip von Anwendung A4
Integrität hoch Maximumprinzip von Anwendung A4
Verfügbarkeit normal Bei Ausfall eines Clients kann die Aufgabe an einem anderen Client
wahrgenommen oder kurzfristig ein Laptop zur Verfügung gestellt
werden.
Vertraulichkeit hoch Da auch auf Kundendaten zugegriffen wird, ist die Vertraulichkeit als
hoch zu bewerten.
Integrität normal Auf den PCs werden keine wichtigen Daten gespeichert.
Verfügbarkeit normal Bei Ausfall eines Clients kann die Aufgabe an einem anderen Client
wahrgenommen werden oder kurzfristig ein Laptop zur Verfügung
gestellt werden.
Seite 23