Das Beispielunternehmen RECPLAST - Bundesamt für Sicherheit in ...

Webkurs IT-Grundschutz – das Beispielunternehmen RECPLAST
4.3.4 Schutzbedarf Telekommunikationskomponenten
Komponente Schutzbedarfsfeststellung
Nr. Beschreibung Grundwert Schutzbedarf
T1 TK-Anlage
Bad Godesberg
T2 TK-Anlage
Beuel
T3 Faxgeräte
Begründung
Vertraulichkeit normal Maximumprinzip gemäß Anwendung A15
Integrität normal Maximumprinzip gemäß Anwendung A15
Verfügbarkeit hoch Maximumprinzip gemäß Anwendung A15
Vertraulichkeit normal Maximumprinzip gemäß Anwendung A15
Integrität normal Maximumprinzip gemäß Anwendung A15
Verfügbarkeit hoch Maximumprinzip gemäß Anwendung A15
Vertraulichkeit hoch Maximumprinzip gemäß Anwendung A16.
Integrität normal Maximumprinzip gemäß Anwendung A16
Verfügbarkeit normal Bei Ausfall eines Faxgeräts stehen weitere Faxgeräte zur Verfügung.
Ein Ausfall eines Geräts führt nur zu minimalen Einschränkungen.
4.4 Schutzbedarf der Kommunikationsverbindungen
Im nächsten Arbeitsschritt geht es darum, den Schutzbedarf für die Kommunikationsverbindungen
feststellen. Es gibt Verbindungen, die gefährdeter sind als andere und durch doppelte Auslegung oder
durch besondere Maßnahmen gegen Angriffe von außen oder innen geschützt werden müssen.
Als kritische Verbindungen gelten:
• Verbindungen, die aus dem Unternehmen in ein öffentliches Netz (z. B. Telefonnetz, Internet)
oder über ein öffentliches Gelände reichen. Über solche Verbindungen können Computer-Viren
und trojanische Pferde in das Unternehmensnetz eingeschleust werden, Unternehmens-Server angegriffen
werden oder Mitarbeiter vertrauliche Daten an Nichtbefugte weiterleiten.
• Verbindungen, über die besonders schützenswerte Informationen übertragen werden. Mögliche
Gefährdungen sind Abhören, vorsätzliche Manipulation und betrügerischer Missbrauch. Vom
Ausfall solcher Verbindungen sind Anwendungen, für die eine hohe Verfügbarkeit erforderlich
ist, besonders betroffen.
• Verbindungen, über die vertrauliche Informationen überhaupt nicht übertragen werden
dürfen. Personaldaten dürfen zum Beispiel nur von Mitarbeitern der Personalabteilung und der
Geschäftsführung eingesehen und bearbeitet werden. Daher muss verhindert werden, dass diese
Daten bei ihrer Übertragung von unbefugten Mitarbeitern eingesehen werden können.
Nachfolgend sehen Sie nochmals den bereinigten Netzplan RECPLAST GmbH. Die kritischen
Verbindungen sind hervorgehoben (siehe Abbildung 4).
Seite 26