Das Beispielunternehmen RECPLAST - Bundesamt für Sicherheit in ...

Webkurs IT-Grundschutz – das Beispielunternehmen RECPLAST
Zielobjekt: C 7 Clients in Entwicklungsabteilung
Vertraulichkeit:
Integrität:
Verfügbarkeit:
sehr hoch
normal
normal
G 5.B1 Abhören der elektromagnetischen Abstrahlung von IT-Komponenten
Die Informationen auf den Clients können das Ziel von Industriespionage sein. Die
elektromagnetische Abstrahlung der Geräte kann für derartige Zwecke ausgespäht werden.
Diese Gefährdung ist in den Grundschutzkatalogen nicht aufgeführt.
7.3 Bewertung der Gefährdungen
Für jede Gefärdung ist zu prüfen, ob sie durch die bereits umgesetzten oder geplanten Maßnahmen
abgedeckt ist oder nicht. Dabei müssen Sie auf die Vollständigkeit, Mechanismenstärke und
Zuverlässigkeit der Maßnahmen achten. Das Ergebnis dieser Risikobewertung dokumentieren Sie
folgendermaßen in der Gefährdungsübersicht:
• Mit OK=J drücken Sie aus, dass die umgesetzten oder beabsichtigten Sicherheitsmaßnahmen
einen ausreichenden Schutz gegen die jeweilige Gefährdung bieten.
• Mit OK=“N drücken Sie aus, dass der Schutz gegen die betreffende Gefährdung noch nicht
ausreicht.
Nachfolgend sind Auszüge der Gefährdungstabellen für die betrachteten Zielobjekte abgebildet, in
denen dokumentiert ist, wie die Gefährdungen bewertet wurden.
Zielobjekt: Räume B 2.14 – 2.20 in Bonn-Beuel
Vertraulichkeit:
Integrität:
Verfügbarkeit:
sehr hoch
normal
normal
G 2.1 Fehlende oder unzureichende Regelungen
Der Zugang zu den Räumenist bislang nicht ausreichend geregelt. Die bestehende Regelung
reicht zwar für alle anderen Räumlichkeiten aus, wird aber den besonderen Anforderungen
der Entwicklungsabteilung nicht gerecht.
OK=N
G 2.6 Unbefugter Zutritt zu schutzbedürftigen Räumen OK=N
Aufgrund der unzureichenden Regelungen können unbefugte Zutritte nicht ausgeschlossen
werden.
G 2.14 Beeinträchtigung der IT-Nutzung durch ungünstige Arbeitsbedingungen OK=J
Gefährdung ist für das Schutzziel Vertraulichkeit nicht relevant.
G 3.6 Gefährdung durch Reinigungs- oder Fremdpersonal OK=N
Die bisherigen Regelungen für Reinigungs- und Fremdpersonal werden den besonderen
Anforderungen dieser Räume nicht gerecht. Insbesondere sollte ein unbeaufsichtigter
Zugang von Reinigungs- oder Wartungspersonal ausgeschlossen werden.
G 5.1 Manipulation/Zerstörung von IT-Geräten oder Zubehör OK=N
Aufgrund des noch nicht ausreichenden Zugangs- und Zugriffsschutzes können
Manipulationen nicht ausgeschlossen werden.
Seite 58