Das Beispielunternehmen RECPLAST - Bundesamt für Sicherheit in ...

Maßnahme
(erforderl.
ab Stufe)
M 4.239
(A)
M 4.240
(Z)
M 5.8
(B)
M 5.9
(A)
M 5.10
(A)
M 5.37
(B)
M 6.24
(A)
M 6.96
(A)
Webkurs IT-Grundschutz – das Beispielunternehmen RECPLAST
entbehr- Bemerkung/
Name ja teilweise nein
lich Begründung bei Nicht-Umsetzung
Sicherer Betrieb eines
Servers
Einrichten einer Testumgebung
für einen
Server
Regelmäßiger Sicherheitscheck
des Netzes
X Anforderungen werden erfüllt.
X Server ist im Einsatz; Erweiterungen
sind nicht geplant.
X Die sicherheitsrelevanten Einstellungen
des Servers werden wöchentlich
mit Hilfe eines Scanners überprüft.
Protokollierung am Server X Bei sicherheitskritischen Zugriffen
auf den Server werden die
Administratoren automatisiert
informiert, ansonsten werden die
Protokolle wöchentlich ausgewertet.
Restriktive Rechtevergabe X
Einschränken der Peer-to-
Peer-Funktionalitäten in
einem servergestützten
Netz
Erstellen eines Notfall-
Bootmediums
Notfallvorsorge für einen
Server
X Auf dem Server sind keine überflüssigen
Freigaben eingerichtet
worden.
X Medium wurde erstellt; Funktionieren
wurde getestet.
X Handlungsanweisung liegt vor.
Seite 45