Das Beispielunternehmen RECPLAST - Bundesamt für Sicherheit in ...

Webkurs IT-Grundschutz – das Beispielunternehmen RECPLAST
7.1 Erstellung der Gefährdungsübersicht
In einem ersten Schritt werden alle Zielobjekte gestrichen, für die gemäß ergänzender
Sicherheitsanalyse kein Bedarf für eine Risikoanalyse besteht. Anschließend werden aus der Tabelle
alle Bausteine gestrichen, für die keine Zielobjekte mehr übrig sind. Für die Clients in der
Entwicklungsabteilung und die Räume, in denen sie untergebracht sind, ergibt sich damit nach diesen
beiden Schritten der folgende Tabellenauszug.
Nr. Titel des Bausteins Zielobjekt
B 1.0 IT-Sicherheitsmanagement Gesamte Organisation
B 1.1 Organisation Gesamte Organisation
B 1.2 Personal Gesamte Organisation
B 1.4 Datensicherungskonzept Gesamte Organisation
B 1.6 Computer-Virenschutzkonzept Gesamte Organisation
B 1.7 Kryptokonzept Gesamte Organisation
B 1.8 Behandlung von Sicherheitsvorfällen Gesamte Organisation
B 1.9 Hard- und Software-Management Gesamte Organisation
B 1.10 Standardsoftware Gesamte Organisation
B 1.13 Sicherheitssensibilisierung und -Schulung Gesamte Organisation
B 2.3 Büroraum Räume 2.14 – 2.20 in Bonn-Beuel
B 3.201 Allgemeiner Client C7 Clients in Entwicklungsabteilung
B3.209 Windows 2000 Client C7 Clients in Entwicklungsabteilung
Anmerkungen: Die meisten Bausteine der Schicht 1 gelten übergeordnet für beide Zielobjekte. Daher
wurden sie nicht aus der Tabelle gestrichen. Die in diesen Bausteinen enthaltenen Gefährdungen sind
folglich auch bei den nachfolgenden Schritten zu berücksichtigen. Damit die Darstellung
übersichtlicher wird, wurde in den nachfolgenden Tabellen jedoch darauf verzichtet, die in den
Bausteinen der Schicht 1 enthaltenen Gefährdungen aufzuführen.
Anschließend werden den Zielobjekten die Gefährdungen aus den verbliebenen Bausteinen
zugeordnet. Dabei wird darauf geachtet, dass für ein Zielobjekt keine Gefährdung doppelt aufgeführt
wird. Ferner werden die Gefährdungen werden thematisch sortiert. In den resultierenden
Gefährdungsübersichten für die einzelnen Zielobjekte sollte zusätzlich der jeweilige Schutzbedarf
bezüglich der drei Sicherheitsziele Vertraulichkeit, Integrität und Verfügbarkeit vermerkt werden. Die
folgenden Tabellen zeigen Auszüge der Gefährdungsübersichten für die ausgesuchten Zielobjekte.
Zielobjekt: Räume B 2.14 – 2.20 in Bonn-Beuel
Vertraulichkeit:
Integrität:
Verfügbarkeit:
sehr hoch
normal
normal
G 2.1 Fehlende oder unzureichende Regelungen
G 2.6 Unbefugter Zutritt zu schutzbedürftigen Räumen
Seite 55