Das Beispielunternehmen RECPLAST - Bundesamt für Sicherheit in ...

Webkurs IT-Grundschutz – das Beispielunternehmen RECPLAST
6.7 Beispiel aus Schicht 5:
B 5.7 Datenbanken
Dieser Baustein ist gemäß Modellierung auf die beiden
Datenbankanwendungen A3 (Finanzbuchhaltung) und
A4 (Auftrags- und Kundenverwaltung) gesondert
anzuwenden. Nachfolgend die Dokumentation für die
Anwendung A3 Finanzbuchhaltung.
IT-Anwendung: A3 Finanzbuchhaltung
Erfasst am: 22. August Erfasst durch: P. Muster
Baustein: B 5.7 Datenbanken
Befragung am: 22. August
Leiter der Befragung: P. Muster
Befragte Personen: A. Admin (Leiter IT)
Maßnahmen
Maßnahme
(erforderl.
ab Stufe)
M 2.31
(A)
M 2.34
(A)
M 2.65
(B)
M 2.80
(A)
M 2.124
(A)
M 2.125
(A)
M 2.126
(A)
Name
Dokumentation der
zugelassenen Benutzer
und Rechteprofile
Dokumentation der
Veränderungen an einem
bestehenden System
Kontrolle der Wirksamkeit
der Benutzer-Trennung am
IT-System
Erstellung eines
Anforderungskatalogs für
Standardsoftware
Geeignete Auswahl einer
Datenbank-Software
Installation und Konfiguration
einer Datenbank
Erstellung eines
Datenbanksicherheitskonzeptes
entbehrlich
ja teilweise nein
X
Bemerkung/
Begründung bei Nicht-Umsetzung
X Es existiert zwar eine Dokumentation,
diese ist aber nicht auf dem neuesten
Stand.
X Es existiert zwar eine Dokumentation,
diese ist aber nicht auf dem neuesten
Stand.
X Das gekaufte Produkt entspricht den
Anforderungen, die vor der Anschaffung
dokumentiert wurden.
X Das gekaufte Produkt entspricht den
Anforderungen, die vor der Anschaffung
dokumentiert wurden.
X
X
Seite 51