Das Beispielunternehmen RECPLAST - Bundesamt für Sicherheit in ...

Inhaltsverzeichnis
Webkurs IT-Grundschutz – das Beispielunternehmen RECPLAST
1 Das Beispielunternehmen Recplast GmbH ..................................................................................... 2
1.1 Organisatorische Gliederung ................................................................................................. 2
1.2 Informationstechnik ............................................................................................................... 3
2 IT-Sicherheitsmanagement.............................................................................................................. 4
2.1 Vorschläge für die IT-Sicherheitsleitlinie.............................................................................. 5
2.2 Einführung der IT-Sicherheitsleitlinie im Unternehmen ....................................................... 7
3 IT-Strukturanalyse........................................................................................................................... 8
3.1 Netzplan ................................................................................................................................. 8
3.2 Erhebung IT-Systeme .......................................................................................................... 11
3.3 Erhebung IT-Anwendungen................................................................................................. 13
4 Schutzbedarfsfeststellung.............................................................................................................. 16
4.1 Anpassung der Schutzbedarfskategorien ............................................................................. 16
4.2 Schutzbedarfsfeststellung der IT-Anwendungen ................................................................. 17
4.3 Schutzbedarfsfeststellung der IT-Systeme........................................................................... 21
4.4 Schutzbedarf der Kommunikationsverbindungen................................................................ 26
4.5 Schutzbedarfsfeststellung der IT-genutzten Räume............................................................. 29
5 Modellierung gemäß IT-Grundschutz ........................................................................................... 30
5.1 Schicht 1: Übergreifende Aspekte ....................................................................................... 30
5.2 Schicht 2: Infrastruktur ........................................................................................................31
5.3 Schicht 3: IT-Systeme.......................................................................................................... 31
5.4 Schicht 4: Netze ................................................................................................................... 34
5.5 Schicht 5: Anwendungen ..................................................................................................... 35
6 Basis-Sicherheitscheck.................................................................................................................. 36
6.1 Beispiel aus Schicht 1: B 1.0 IT-Sicherheitsmanagement ................................................... 37
6.2 Beispiel aus Schicht 1: B 1.2 Personal................................................................................. 39
6.3 Beispiel aus Schicht 2: B 2.4 Serverraum............................................................................ 41
6.4 Beispiel II aus Schicht 3: B 3.101 Allgemeiner Server ....................................................... 43
6.5 Beispiel II aus Schicht 3: B 3.106 Server unter Windows 2000.......................................... 46
6.6 Beispiel aus Schicht 4: B 4.1 Heterogene Netze.................................................................. 49
6.7 Beispiel aus Schicht 5: B 5.7 Datenbanken ......................................................................... 51
7 Ergänzende Risikoanalyse............................................................................................................. 54
7.1 Erstellung der Gefährdungsübersicht................................................................................... 55
7.2 Ermittlung zusätzlicher Gefährdungen ................................................................................ 57
7.3 Bewertung der Gefährdungen .............................................................................................. 58
7.4 Behandlung der Risiken und Maßnahmenauswahl.............................................................. 62
8 Realisierungsplanung .................................................................................................................... 64
8.1 Konsolidierter Realisierungsplan......................................................................................... 64
8.2 Abgestimmter Realisierungsplan ......................................................................................... 68
Seite 1