| Kategorie | Konkrete Maßnahmen |
|---|---|
| Technische Maßnahmen | Konfiguration von Gruppenrichtlinien zum Einschränken der Zugriffsmöglichkeiten auf Wechseldatenträger (z. B. USB-Sticks) |
| Umsetzen von strikten Passwortrichtlinien | |
| Systematische und automatische Protokollierung (Logging) | |
| Organisatorische Maßnahmen | Durchführen von Zutrittskontrollen |
| Klare Abgrenzung von Zuständigkeiten und Rollen | |
| Sicherstellen von detaillierten Dokumentationen | |
| Infrastrukturelle Maßnahmen | Aufbau redundanter Rechenzentrumsinfrastruktur |
| Anbindung der IT-Systeme an eine unterbrechungsfreie Stromversorgung (USV) | |
| Installation von Brandschutzanlagen |