Das Beispielunternehmen RECPLAST - Bundesamt für Sicherheit in ...

Webkurs IT-Grundschutz – das Beispielunternehmen RECPLAST
Zielobjekt: Räume B 2.14 – 2.20 in Bonn-Beuel
G 5.2 Manipulation an Daten oder Software OK=N
Siehe vorstehende Gefährdung
G 5.4 Diebstahl OK=N
Wenn der Diebstahl eines der IT-Systeme gelingt, ist die Vertraulichkeit der gespeicherten
Daten nicht mehr im erforderlichen Umfang gewährleistet. Der Zugangsschutz zu den
Räumen ist verbesserungsbedürftig.
G 5.5 Vandalismus OK=J
Diese Gefährdung betrifft nicht das Schutzziel Vertraulichkeit.
Zielobjekt: C7 Clients in der Entwicklungsabteilung
Vertraulichkeit:
Integrität:
Verfügbarkeit:
sehr hoch
normal
normal
G 1.1 Personalausfall OK=J
Die Gefährdung bedroht nicht die Vertraulichkeit der Daten auf den Rechnern.
G 1.2 Ausfall des IT-Systems OK=J
Die Gefährdung bedroht nicht die Vertraulichkeit der Daten auf den Rechnern.
G 1.4 Feuer OK=J
Die Gefährdung bedroht nicht die Vertraulichkeit der Daten auf den Rechnern.
G 1.5 Wasser OK=J
Die Gefährdung bedroht nicht die Vertraulichkeit der Daten auf den Rechnern.
G 1.8 Staub, Verschmutzung OK=J
Die Gefährdung bedroht nicht die Vertraulichkeit der Daten auf den Rechnern.
G 2.1 Fehlende oder unzureichende Regelungen OK=N
Aufgrund der noch nicht ausreichend geregelten Zutrittsregelungen zu den Räumen gibt es
Probleme für die Vertraulichkeit der Daten.
G 2.7 Unerlaubte Ausübung von Rechten OK=J
Die vorhandenen Regelungen werden als ausreichend angesehen.
G 2.9 Mangelhafte Anpassung an Veränderungen beim IT-Einsatz OK=J
Die vorhandenen Regelungen werden als ausreichend angesehen.
G 2.21 Mangelhafte Organisation des Wechsels zwischen den Benutzern OK=J
Die vorhandenen Regelungen werden als ausreichend angesehen.
G 2.24 Vertraulichkeitsverlust schutzbedürftiger Daten des zu schützenden Netzes OK=J
Die IT-Systeme sind gegen die in der Gefährdung beschriebenen Angriffe angemessen
geschützt.
Seite 59
OK=J