Das Beispielunternehmen RECPLAST - Bundesamt für Sicherheit in ...

Webkurs IT-Grundschutz – das Beispielunternehmen RECPLAST
Beschreibung der Kritisch aufgrund Nicht übertragen werden dürfen
Verbindung Informationen mit
1 2 3 4 5 6 7
Nr. Beschreibung Außen- hoher Ver- hoher hoher Ver- hoher Ver- hoher hoher Ververbindung
traulichkeit Integrität fügbarkeit traulichkeit Integrität fügbarkeit
V7 N4 N3 X X
V8 S4N3 X
V9 N3C5 X
V10 C1N4 X
V11 C2N4 X
V12 C3N4 X
V13 C8Internet X
Die folgende Tabelle enthält die Begründungen dafür, dass die genannten Verbindungen als kritisch
eingestuft wurden:
Nr. Begründung
V1 Alle Verbindungen nach außen sind als kritisch anzusehen.
V2 Dies ist eine Verbindung nach außen und deshalb kritisch
V3 Die übertragenen Daten sind vertraulich und die Anwendungen, deren Daten über diese Verbindungen übertragen
werden, haben einen hohen Schutzbedarf an Vertraulichkeit.
V4 Der Kommunikationsserver S3 weist hohen Schutzbedarf in Bezug auf Verfügbarkeit auf und es ist keine redundante
Verbindung vorhanden. Den Schutzbedarf für die Grundwerte Vertraulichkeit und Verfügbarkeit erbt die
Verbindung nicht, da die schutzbedürftigen Daten hauptsächlich durch Außenangriffe gefährdet werden können.
V5 Die Verbindung erbt den hohen Schutzbedarf für den Grundwert „Verfügbarkeit“ vom System N1. Sie ist außerdem
kritisch, da verhindert werden muss, dass aus dem Internet unkontrolliert auf das interne Netz zugegriffen wird.
V6 Die Verbindung erbt den hohen Schutzbedarf vom System N2 (Firewall).
V7 Die Kommunikationsverbindung ist kritisch, da hierüber keine vertraulichen Daten vom Server S2 in das hinter dem
Switch N4 liegende Netz übertragen werden dürfen.
V8 Die Verbindung erbt den hohen Schutzbedarf der Systeme S4 und N3, da zum einen vertrauliche Daten übermittelt
werden, zum anderen keine redundante Verbindung vorhanden ist, um die Verfügbarkeit bei Ausfall der Verbindung
zu sichern.
V9 Die Verbindung ist kritisch, da vertrauliche Kundendaten übermittelt werden.
V10
V11
V12
Diese Verbindungen sind kritisch, da vertrauliche Kundendaten übermittelt werden.
V13 Die Verbindung ist kritisch, da es eine Außenverbindung über das Internet ist.
Seite 28