Das Beispielunternehmen RECPLAST - Bundesamt für Sicherheit in ...

Webkurs IT-Grundschutz – das Beispielunternehmen RECPLAST
6.5 Beispiel II aus Schicht 3:
B 3.106 Server unter
Windows 2000
Der Baustein B 3.106 Server unter Windows 2000
beschreibt die Maßnahmen, die für einen Server mit
diesem Betriebssystem spezifisch sind. Er ist gesondert für
alle Server der RECPLAST GmbH anzuwenden. Als
Beispiel dient hier die Erhebung für den Datenbankserver
Finanzbuchhaltung.
IT-System: S5, DB-Server Finanzbuchhaltung
Erfasst am: 20. August Erfasst durch: P. Muster
Baustein: B 3.106 Windows 2000 Server
Befragung am: 20. August
Leiter der Befragung: P. Muster
Befragte Personen: A. Admin (Leiter IT)
Maßnahmen:
Maßnahme
(erforderl.
ab Stufe)
M 2.227
(A)
M 2.228
(A)
M 2.229
(A)
M 2.230
(A)
M 2.231
(A)
M 2.232
(B)
M 2.233
(B)
Name
Planung des Windows
2000 Einsatzes
Festlegen einer Windows
2000 Sicherheitsrichtlinie
Planung des Active
Directory
Planung der Active
Directory-Administration
Planung der
Gruppenrichtlinien unter
Windows 2000
Planung der Windows
2000 CA-Struktur
Planung der Migration von
Windows NT auf
Windows 2000
entbehrlich
ja teilweise nein
Bemerkung/
Begründung bei Nicht-Umsetzung
X Die Planungsphase ist seit Längerem
abgeschlossen. Die Maßnahme ist
derzeit nicht relevant.
X Die vorhandene Sicherheitsrichtlinie
deckt die wesentlichen Aspekte ab.
X In der Dokumentation, die im Basis-
Sicherheitscheck zu B 1.9 Hard- und
Software-Management erwähnt wird
(siehe dort M 2.25), sind die
wesentlichen Aspekte abgedeckt.
X
X
X Die Windows 2000 CA wird nicht
genutzt.
X Die Migration ist schon seit
Längerem abgeschlossen.
Seite 46