Das Beispielunternehmen RECPLAST - Bundesamt für Sicherheit in ...

Maßnahme
(erforderlich ab Stufe)
M 1.7 Handfeuerlöscher
(A)
M 1.10 Verwendung von
Sicherheitstüren und Fenstern
(C)
M 1.24 Vermeidung von
wasserführenden Leitungen (C)
M 1.31 Fernanzeige von Störungen
(Z)
Z1: Einbau von Wasser ableitenden
Blechen und Installation eines
Wassermelders mit Sirene
Maßnahme
(erforderlich ab Stufe)
M 2.22 Hinterlegen des Passwortes
(A)
Maßnahme
(erforderlich ab Stufe)
M 6.76 Erstellen eines Notfallplans
für den Ausfall des Windows 2000
Netzes
(C)
Webkurs IT-Grundschutz – das Beispielunternehmen RECPLAST
Zielobjekt: BG, R. 1.02 Serverraum
Baustein: B 2.4 Serverraum
Aufwand Bemerkungen
a) 0,- Euro
b) 0,3 AT
c) 0,- Euro
d) 0 AT/Jahr
a) 2000,- Euro
b) 2 AT
c) 0,- Euro
d) 0 AT/Jahr
a) 20.000,- Euro
b) 12 AT
c) 0,- Euro
d) 0 AT/Jahr
a) 300,- Euro
b) 2 AT
c) 100,- Euro
d) 0,5 AT/Jahr
a) 500,- Euro
b) 1 AT
c) 0,- Euro
d) 0 AT/Jahr
Alle Mitarbeiter mit Zugangsberechtigung zum Serverraum
sollen in die Handhabung der vorhandenen CO 2-Löscher
eingewiesen werden.
Der Einbau eines Sicherheitsfensters zum Serverraum und eines
Außengitters empfiehlt sich, da der Raum im Erdgeschoss liegt
und insgesamt einen hohen Schutzbedarf hat.
Die Maßnahme übersteigt das derzeit vorhandene Budget.
Ersatzweise wird die Zusatzmaßnahme Z1 realisiert.
Die vorhandenen Geräte bieten keine Möglichkeit zur
Fernanzeige von Funktionsstörungen der USV oder eines
Ausfalls der Klimaanlage, lassen sich aber mit vertretbarem
Aufwand um diese Funktionen erweitern.
Diese Maßnahme ersetzt Maßnahme M 1.24.
Zielobjekt: S5 DB-Server Finanzbuchhaltung
Baustein: B 3.101 Allgemeiner Server
Aufwand Bemerkungen
a) 0,- Euro
b) 0,3 AT
c) 0,- Euro
d) 0,3 AT/Jahr
Alle Passwörter für die Administration des Servers werden in
einem Safe im Büro der Geschäftsführung hinterlegt. Ein Zugriff
auf die Passwörter ist ohne Zustimmung der Geschäftsführung
nicht möglich.
Baustein: B 3.106 Windows 2000 Server
Aufwand Bemerkungen
a) 0,- Euro
b) 7 AT
c) 0,- Euro
d) 0,5 AT/Jahr
Im Rahmen des insgesamt zu entwickelnden Notfallplans wird
ein Konzept speziell für diesen Server entwickelt.
Seite 66