Das Beispielunternehmen RECPLAST - Bundesamt für Sicherheit in ...

Webkurs IT-Grundschutz – das Beispielunternehmen RECPLAST
Zielobjekt: C7 Clients in der Entwicklungsabteilung
G 5.79 Unberechtigtes Erlangen von Administratorrechten unter Windows NT/2000/XP Systemen OK=J
Die technischen Möglichkeiten, mit denen sich derartige Missbräuche verhindern oder
erschweren lassen, werden genutzt.
G 5.83 Kompromittierung kryptographischer Schlüssel OK=J
Die technischen Möglichkeiten, mit denen sich derartige Missbräuche verhindern oder
erschweren lassen, werden genutzt.
G 5.85 Integritätsverlust schützenswerter Informationen OK=J
Die Gefährdung betrifft nicht das Schutzziel Vertraulichkeit.
7.4 Behandlung der Risiken und Maßnahmenauswahl
Für alle Gefährdungen, die nicht abgedeckt sind, ist zu überlegen, wie diese zu behandeln sind. Als
Handlungsalternativen kommen infrage:
• A: die Risiko-Reduktion durch weitere Sicherheitsmaßnahmen,
• B: die Risiko-Reduktion durch Umstrukturierung,
• C: die Risiko-Übernahme,
• D: der Risiko-Transfer.
Zielobjekt: Räume 2.14 – 2.20 in Bonn-Beuel
Vertraulichkeit:
Integrität:
Verfügbarkeit:
sehr hoch
normal
normal
G 2.1 Fehlende oder unzureichende Regelungen
„B“ Umstrukturierung:
Die bestehenden Regelungen zum Zugangsschutz werden so geändert, dass auch Betriebsangehörige,
Wartungsarbeiter und Reinigungskräfte die Räume der Entwicklungsabteilung nicht mehr unbeaufsichtigt
betreten können. Für die Umsetzung der Regelung werden die entsprechenden Büroräume so verlegt, dass
sie durch eine flurseitig mit einem Blindknauf versehene Zwischentür von den anderen Räumen abgetrennt
sind.
G 2.6 Unbefugter Zutritt zu schutzbedürftigen Räumen
usw.
Siehe unter G 2.1.
Seite 62