Das Beispielunternehmen RECPLAST - Bundesamt für Sicherheit in ...

Maßnahme
(erforderl.
ab Stufe)
M 2.127
(B)
M 2.128
(A)
M 2.129
(A)
M 2.130
(A)
M 2.131
(C)
M 2.132
(A)
M 2.133
(A)
M 2.134
(B)
M 2.135
(C)
M 3.18
(A)
M 4.7
(A)
M 4.67
(B)
M 4.68
(A)
M 4.69
(B)
Webkurs IT-Grundschutz – das Beispielunternehmen RECPLAST
entbehr- Bemerkung/
Name ja teilweise nein
lich Begründung bei Nicht-Umsetzung
Inferenzprävention X
Zugangskontrolle einer
Datenbank
Zugriffskontrolle einer
Datenbank
Gewährleistung der
Datenbankintegrität
Aufteilung von Administrationstätigkeiten
bei
Datenbanksystemen
Regelung für die
Einrichtung von
Datenbankbenutzern/
-benutzergruppen
Kontrolle der Protokolldateien
eines Datenbanksystems
Richtlinien für Datenbank-
Anfragen
Gesicherte Datenübernahme
in eine Datenbank
Verpflichtung der
Benutzer zum Abmelden
nach Aufgabenerfüllung
Änderung voreingestellter
Passwörter
Sperren und Löschen nicht
benötigter Datenbank-
Accounts
Sicherstellung einer
konsistenten Datenbankverwaltung
Regelmäßiger
Sicherheitscheck der
Datenbank
X Zugang ist aufgabenbezogen
reglementiert. Normale Benutzer
haben keine direkten SQL-Zugriffe.
Remote-Zugriffe sind nicht möglich.
X Zugriffsmöglichkeiten werden
restriktiv gehandhabt. Zugriffe
werden protokolliert.
X
X
X Aufgrund der geringen Anzahl an IT-
Mitarbeitern ist eine Aufteilung wenig
zweckmäßig.
X Protokolldateien werden täglich
kontrolliert.
X Die Benutzer haben keine Möglichkeit
für SQL-Abfragen. Nur die
Standardfunktionalität der Software
wird genutzt, es gibt keine
Eigenentwicklungen.
X Derzeit wird kein Bedarf für
Datenübernahmen gesehen.
X Ist in betrieblicher Anweisung 1/2001
geregelt.
X
X
X Die Administratoren haben zwar
zusätzliche Benutzerkennungen mit
geringeren Rechten und sind angehalten
die Administratorkennung nur
dann zu benutzen, wenn dies erforderlich
ist. Diese Anweisung wird
jedoch häufig nicht beachtet.
X Sicherheitscheck wird monatlich
durchgeführt und dokumentiert.
Seite 52