Das Beispielunternehmen RECPLAST - Bundesamt für Sicherheit in ...

Webkurs IT-Grundschutz – das Beispielunternehmen RECPLAST
5.5 Schicht 5: Anwendungen
Baustein Zielobjekt Hinweise
B 5.3 E-Mail Gesamtes Unternehmen Erarbeitung einer Sicherheitspolitik für E-Mail
und Überprüfung des Mail-Servers S2 sowie als
Stichprobe ein E-Mail Client der
Geschäftsführung.
B 5.7 Datenbanken A3 Finanzbuchhaltung
B 5.7 Datenbanken A4 Auftrags- und
Kundenverwaltung
Die Datenbanksysteme unterscheiden sich
bezüglich der verwendeten Server, ihrer Benutzer
und ihres Schutzbedarfs. Der Baustein ist daher
getrennt auf beideDatenbanken anzuwenden.
B 5.8 Telearbeit C8 Die Vertriebsbüros werden behandelt wie Telearbeiter.
Dementsprechend wird ein Rechner als
Stichprobe untersucht. Die übrigen werden gleich
konfiguriert. Besonderer Wert ist darauf zu legen,
dass die Rechner einen hohen Schutzbedarf für
den Grundwert Vertraulichkeit haben und eine
vertrauliche Kommunikation über VPN
sichergestellt werden muss. Außerdem wird der
Router N1, der die Kommunikation herstellt, auf
richtige Konfiguration hin untersucht.
B 5.8 Telearbeit C9 Da die Laptops von den Vertriebsbeauftragten
auch genutzt werden, um evtl. von Kunden oder
von zu Hause aus auf das Firmennetz zuzugreifen,
müssen die Maßnahmen dieses Bausteins
auch für diese Rechner umgesetzt werden und die
entsprechenden organisatorischen Regelungen
erstellt werden. Als Stichprobe wird ein Rechner
untersucht.
Seite 35