| Prüfung 9 | ||
| c) ca) | ||
| Systembezeichnung |
Schutzziel und Schutzbedarf (normal, hoch, sehr hoch) |
Begründung |
|---|---|---|
|
L2154876 – Server (Virtualisierungs- server) (Angebotene Dienste: Domaincontroller, Active Directory, File Server) |
Verfügbarkeit: hoch |
Da es sich um einen Virtualisierungsserver mit vermutlich mehreren verwalteten virtuellen Instanzen handelt, gelten „sehr hohe“ Verfügbarkeitsanforderungen an den Server. Da jedoch virtuelle Systeme innerhalb von kürzester Zeit auf andere Server umgezogen werden können, verringert sich der Schutzbedarf auf „hoch“. |
|
Integrität: hoch |
Da auf diesem Server unter anderem der zentrale File Server des Unternehmens betrieben wird, muss eine hohe Integrität gewährleistet werden. Ansonsten kann keine Korrektheit der verwalteten Daten gewährleistet werden. | |
|
Vertraulichkeit: hoch |
Der Domaincontroller und das darauf befindliche Active Directory beinhaltet alle Anmeldeinformationen aller Mitarbeiter. Diese Informationen sind streng vertraulich zu behandeln, da es sich um personenbezogene Daten handelt. | |
|
S5468970 – Router für das Internet |
Verfügbarkeit: normal |
Ein Internetausfall kann für kurze Zeit toleriert werden, da das interne Netz hiervon unberührt bleibt. |
|
Integrität: normal |
Fehlerhafte Daten werden vom Router schnell und leicht erkannt, unter Umständen automatisch. | |
|
Vertraulichkeit: hoch |
Über die Internetanbindung werden unter anderem auch vertrauliche Informationen an Kunden und Geschäftspartner übertragen. | |
|
I4231123 – Alarmanlage |
Verfügbarkeit: Sehr hoch |
Bei einer defekten Alarmanlage kann die Sicherheit des Gebäudes nicht gewährleistet werden und es entsteht ein sehr hohes Risiko. |
|
Integrität: Sehr hoch |
Die korrekte Funktion der Alarmanlage ist für die Sicherheit des Gebäudes von essentieller Bedeutung. Alle Daten und Konfigurationen der Alarmanlage müssen daher in jedem Fall korrekt sein. | |
|
Vertraulichkeit: normal |
Durch die Alarmanlage werden keine vertraulichen Informationen verteilt. | |