Das Beispielunternehmen RECPLAST - Bundesamt für Sicherheit in ...

Webkurs IT-Grundschutz – das Beispielunternehmen RECPLAST
IT-System Schutzbedarfsfeststellung
Nr. Beschreibung Grundwert Schutz- Begründung
bedarf
C7 Clients in der
Entwicklungsabteilung
C8 Clients in den
Vertriebsbüros
C9 Laptops
Vertraulichkeit sehr hoch Auf den Rechnern befinden sich Konstruktionspläne und unter Umständen
kundenspezifische Entwicklungen und Verfahrensbeschreibungen,
die z. B. vor Wirtschaftsspionage und damit möglichen
gravierenden wirtschaftlichen Folgen für die Firma zu schützen sind.
Integrität normal Fehler werden in der Regel schnell und leicht erkannt.
Verfügbarkeit normal Bei Ausfall eines Rechners kann auf den anderen Rechnern weiter
gearbeitet werden. Ein Laptop kann als Ersatzrechner zur Verfügung
gestellt werden.
Vertraulichkeit hoch Da auch auf Kundendaten zugegriffen wird, ist die Vertraulichkeit als
hoch zu bewerten.
Integrität normal Fehler werden in der Regel leicht erkannt. Die Daten können dann
neu aus der Kundendatenbank herunter geladen werden.
Verfügbarkeit normal Bei Ausfall des Rechners kann ersatzweise mit dem Laptop gearbeitet
werden. Ein Ausfall bis zu 8 Tagen erscheint tolerierbar.
Vertraulichkeit hoch Da auf den Laptops der Außendienstmitarbeiter (Vertrieb) auch
Kundendaten und Konditionen gespeichert sind, ist die
Vertraulichkeit hoch.
Integrität normal Fehler in den Kundendaten werden in der Regel schnell bemerkt. Die
Daten können dann aus der Kundendatenbank neu auf den Laptop
geladen werden.
Verfügbarkeit normal In Bad Godesberg steht ein Laptop als Ersatzrechner. Die Daten
können auf diesen Rechner überspielt werden. In den Vertriebsbüros
ist ein Ausfall bis zu 72 Stunden tolerierbar. Der Vertrieb kann sich
dann vor Kundenbesuch Listen ausdrucken.
4.3.3 Schutzbedarf Netzkomponenten
IT-System Schutzbedarfsfeststellung
Nr. Beschreibung Grundwert Schutzbedarf
N1 Router zum
Internet
Begründung
Vertraulichkeit normal Es werden keine vertraulichen Daten übermittelt. Vertrauliche E-
Mails werden vorher verschlüsselt.
Integrität hoch Durch Fehler in der Konfiguration können Sicherheitseinstellungen
beeinträchtigt werden und E-Mails an einen falschen Adressaten
weitergeleitet werden.
Verfügbarkeit hoch Maximumprinzip von Anwendung A7 und A12
Seite 24