Das Beispielunternehmen RECPLAST - Bundesamt für Sicherheit in ...

Webkurs IT-Grundschutz – das Beispielunternehmen RECPLAST
IT-System Schutzbedarfsfeststellung
Nr. Beschreibung Grundwert Schutz- Begründung
bedarf
N2 Firewall
N3 Zentraler Switch
N4 Switch für
Personalbereich
N5 Router zur
Beuel-
Anbindung
N6 Router zur
Anbindung nach
Bad Godesberg
N7 Switch in Beuel
Vertraulichkeit normal Es laufen keine vertraulichen Daten unverschlüsselt über die
Firewall.
Integrität hoch Von der korrekten Konfiguration hängt die Sicherheit des internen
Netzes und aller angeschlossenen IT-Geräte ab.
Verfügbarkeit hoch Bei Ausfall muss die gesamte Verbindung zum Internet, einschließlich
E-Mail unterbrochen werden. Dies ist nur bis zu 24 Stunden
tolerabel.
Vertraulichkeit normal Über dieses System fließen keine vertraulichen Daten.
Integrität normal Fehler in den übertragenen Daten werden leicht erkannt und
korrigiert.
Verfügbarkeit hoch Bei einem Ausfall des Switches ist ein IT-gestütztes Arbeiten nicht
mehr möglich, da kein Zugriff zu den Servern mit den Daten besteht.
Ein Ausfall ist höchstens 3 Stunden tolerierbar.
Vertraulichkeit hoch Über diesen Switch sind die Clients in der Personalverwaltung mit
dem Server S5 verbunden. Über diese Netzkomponente fließen
vertrauliche Personaldaten. Daher ist der Schutzbedarf hoch.
Integrität normal Fehlerhafte Daten werden leicht erkannt und können korrigiert
werden.
Verfügbarkeit normal Ausfälle bis zu 5 Arbeitstagen können die Mitarbeiter mit manuellen
Verfahren überbrücken, ohne dass beträchtliche Schadensauswirkungen
entstehen.
Vertraulichkeit normal Es werden keine vertraulichen Daten gespeichert.
Integrität normal Bei Fehlern in der Konfigurationsdatei ist die gesamte interne
Kommunikation gestört. Diese Fehler können aber leicht erkannt und
korrigiert werden.
Verfügbarkeit hoch Maximumprinzip lt. Anwendung A4. Ein Ausfall erscheint höchstens
bis zu 24 Stunden tolerabel.
Vertraulichkeit normal Es werden keine vertraulichen Daten gespeichert.
Integrität normal Bei Fehlern in der Konfigurationsdatei ist die gesamte interne
Kommunikation gestört. Diese Fehler können aber leicht erkannt und
korrigiert werden.
Verfügbarkeit hoch Maximumprinzip lt. Anwendung A4. Ein Ausfall erscheint höchstens
bis zu 24 Stunden tolerabel.
Vertraulichkeit normal Alle Anforderungen der Schadenskategorie niedrig treffen zu. Insbesondere
fließen keine vertraulichen Daten über diese Komponente.
Integrität normal Fehler können leicht erkannt und korrigiert werden.
Verfügbarkeit hoch Bei Ausfall des Switches können die Mitarbeiter aus Beuel nicht
mehr auf die Kunden-, Auftrags-, Lager- und Materialdaten zugreifen
und aktualisieren. Ein Ausfall ist höchstens bis zu 3 Stunden
tolerierbar.
Seite 25