Das Beispielunternehmen RECPLAST - Bundesamt für Sicherheit in ...

Webkurs IT-Grundschutz – das Beispielunternehmen RECPLAST
Zielobjekt: C7 Clients in der Entwicklungsabteilung
G 2.25 Einschränkung der Übertragungs- oder Bearbeitungsgeschwindigkeit durch Peer-to-Peer-
Funktionalitäten
Die Gefährdung ist für das Schutzziel nicht relevant. (Unabhängig davon sind keine Peer-to-
Peer-Funktionen aktiv.)
G 2.37 Unkontrollierter Aufbau von Kommunikationsverbindungen OK=J
In die Rechner sind nur übliche Netzwerkkarten eingebaut.
G 3.2 Fahrlässige Zerstörung von Gerät oder Daten OK=J
Die Gefährdung bedroht nicht die Vertraulichkeit der Daten auf den Rechnern.
G 3.3 Nichtbeachtung von IT-Sicherheitsmaßnahmen OK=J
Der Gefährdung soll durch Schulungs- und Sensibilisierungsmaßnahmen begegnet werden.
G 3.6 Gefährdung durch Reinigungs- oder Fremdpersonal OK=N
Die bisherigen Regelungen für Reinigungs- und Fremdpersonal werden den besonderen
Anforderungen dieser Räume nicht gerecht. Insbesondere sollte ein unbeaufsichtigter
Zugang von Reinigungs- oder Wartungspersonal ausgeschlossen werden.
G 3.8 Fehlerhafte Nutzung des IT-Systems OK=J
Fehler können nie ausgeschlossen werden. Die betreffenden Mitarbeiterinnen und
Mitarbeiter sind aber sehr gut qualifiziert.
G 3.9 Fehlerhafte Administration des IT-Systems OK=J
Der Gefährdung wird ausreichend vorgebeugt.
G 3.17 Kein ordnungsgemäßer PC-Benutzerwechsel OK=J
Der Benutzerwechsel ist ausreichend geregelt.
G 4.1 Ausfall der Stromversorgung OK=J
Die Gefährdung betrifft nicht das Schutzziel Vetraulichkeit.
G 4.7 Defekte Datenträger OK=J
Die Gefährdung betrifft nicht das Schutzziel Vetraulichkeit.
G 4.8 Bekanntwerden von Softwareschwachstellen OK=J
Das Patch-Management ist gut organisiert.
G 4.10 Komplexität der Zugangsmöglichkeiten zu vernetzten IT-Systemen OK=J
Die in der Gefährdung beschriebenen Dienste sind auf den Rechnern nicht aktiviert.
G 4.13 Verlust gespeicherter Daten OK=J
Die Gefährdung betrifft nicht das Schutzziel Vetraulichkeit.
G 4.23 Automatische CD-ROM-Erkennung OK=J
Die automatische CD-ROM-Erkennung ist deaktiviert.
G 5.1 Manipulation/Zerstörung von IT-Geräten oder Zubehör OK=N
Manipulationen der IT-Systeme, die zu Vertraulichkeitsverlusten führen können, sind zwar
Seite 60
OK=J