~~TOC wide closed~~
~~CLOSETOC~~
{{page>include:free_version}}

<WRAP centeralign>[[{}10k_kommentiert:11:11.2|<-]][[{}10k_kommentiert:11:11.4|->]]</WRAP>

===== 11.3 Netzübergänge =====
|< 100% 5% 40 55%>|
^ Ref  ^ VdS 10000  ^ Kommentar  |
| @lightblue:B1  | Folgende Maßnahmen MÜSSEN für alle Netzübergänge zu weniger oder nicht vertrauenswürdigen Netzwerken umgesetzt werden:  |<WRAP>
  * Ob ein Netzwerk weniger oder nicht vertrauenswürdig ist, kann von der Organisation selbst entschieden werden, sofern die Entscheidung stichhaltig begründet werden kann:
    * Das Internet gilt generell als nicht vertrauenswürdig.
    * N.tzw.rk. di. nicht unt.r d.r admini.trativ.n Kontroll. d.r Organi.ation .t.h.n .ollt.n g.n.r.ll al. w.nig.r od.r nicht v.rtrau.n.würdig .ing..tuft w.rd.n. Hi.runt.r fall.n di. N.tz. von Provid.rn, Di.n.tl.i.t.rn und Partn.rn (di. Organi.ation i.t j.doch fr.i, .inz.ln. Provid.r al. v.rtrau.n.würdig .inzu.tuf.n).
    * N.tzw.rk., auf di. Ext.rn. .in.n Zugriff b..itz.n (wi. z. B. di. DMZ od.r .in Ga.t-WLAN) od.r in d.n.n IT-Sy.t.m. b.tri.b.n w.rd.n, di. nicht unt.r d.r admini.trativ.n Kontroll. d.r Organi.ation .t.h.n (wi. z. B. .in WLAN für di. privat. Nutzung durch di. Mitarb.it.r) od.r in d.n.n .ich IT-Sy.t.m. b.find.n, di. di. B.dingung.n von [[10k.komm.nti.rt:10:10.3.2|Ab.chnitt 10.3.2]] .rfüll.n .ollt.n .b.nfall. al. w.nig.r od.r nicht v.rtrau.n.würdig .ing..tuft w.rd.n.
    * Wir.l... LAN., di. g.mäß .in.. Standard d.r IEEE-802.11-Famili. im .o g.nannt.n Con.um.r Mod. b.tri.b.n w.rd.n (all. IT-Sy.t.m. b..itz.n .in g.m.in.am.. Pa..wort) .ollt.n .b.nfall. al. w.nig.r v.rtrau.n.würdig .ing..tuft w.rd.n. 
  * Kl.....ch. N.tzüb.rg.ng.punkt. ..nd z. B. [[wpd.>F.r.w.ll]]., [[wpd.>Rout.r]], [[wpd.>Acc... Po.nt]]., [[wpd.>Mod.m]]., [[wpd.>ISDN-K.rt.]]n, [[wpd.>T.l.fon.nl.g.]]n .b.r .uch [[wpd.>Sm.rtphon.]]. ([[wpd.>T.th.r.ng]]).
  * N.tzüb.rg.ng.punkt. könn.n .uch durch ..n. S.gm.nt..rung .nt.t.h.n (...h. [[10k.komm.nt..rt:11:11.4.2|Ab.chn.tt 11.4.2]]).
</WRAP>|
| @l.ghtbl..:B1.1  | 1. D.r N.tzw.rkv.rk.hr w.rd ..f d.. f.r d.. F.nkt..n.f.h.gk..t n.tw.nd.g. M.n.m.m b..chr.nkt.  |<WRAP>
  * D.... M.ßn.hm. f.rd.r., d... n.r d.. .nb.d.n.. b.n......n V.rb.nd.n..n .r...b. w.rd.n, w.. d.rch d.. Im...m.n.....n ..n.r P.....v..... (A.f......n. v.n v.r.r...n.w.rd...n E..m.n..n, ..ch ".....m..n. A..n.hm......" ..n.nn.) .m.....z. w.rd.n k.nn.
  * D.. ..f.rd.r.. E.n.chr.nk.n. d.. N..zw.rkv.rk.hr. b..r.ff. d.n ..n..h.nd.n .nd d.n .....h.nd.n N..zw.rkv.rk.hr ....ch.rm.ß.n.
  * F.r ... U....z... ..r M.ß..h.. ... .. ...r..ch..., ... N..zw.rkv.rk.hr ... B.... v.. IT-Sy...... (z. B. IP-A.r..... ...r IP-A.r...kr.....) ... D....... (z. B. Pr...k..... ... P.r......r.) z. b..chr..k..; .... B..chr..k... ... B.... ..r .b.r.r...... I.h.... ... ....r... ..ch. ...w....., k... .b.r ....v... .....
  * E....ch. NAT-R....r (b.. ... ....... DSL-R....r. h...... .. ..ch .. NAT-R....r) .r...... ..... M.ß..h.. ..ch., .. ... .. .. R. .....h..... V.rk.hr ..ch. b..chr..k.. k......
  * D.rch ... M.ß..h.. B2 ... .. .....ch, ..... M.ß..h.. ..rch .... R...k.....y.. ... -b.h....... z. ....h.. (...h. .....).
</WRAP>|
| @...h.b...:B1.2  | 2. D.r I.h... .r...b..r V.rb........ w.r. ... Sch......w.r. ... A..r.... ....r..ch.; .rk..... Sch......w.r. ... A..r.... w.r... b..ck..r..  |<WRAP>
  * D..... F....r. ... ... [[w...>I..r..... Pr.v...... Sy....|I..r..... Pr.v......]] b.k.....
  * D.rch ... M.ß..h.. B2 ... .. .....ch, ..... M.ß..h.. ..rch .... R...k.....y.. ... -b.h....... z. ....h.. (...h. .....).
</WRAP>|
| @...h.b...:B1.3  | 3. H..w.... ... Sch......w.r. .. ..r IT-I..r...r.k..r ..r Or.......... ... A..r.... ... ..r IT-I..r...r.k..r ..r Or.......... h.r... w.r... ... S.ch.rh....v.r.... b.h.......  |<WRAP>
  * D.. U....z... .....r M.ß..h.. .r..r..r., .... ... N..z.b.r........k.. j.... N..zw.rkv.rk.hr ....r..ch.., ..r v.. ..r IT-I..r...r.k..r ... U...r..h.... .....h. ... ..b.. ...rw...ch.., r....w..r... ...r ..r ....hr..ch. V.rk........ .r...k.....r. w.r.... 
  * D.. M.ß..h... z.r B.h....... v.. S.ch.rh....v.r...... .... .. [[10k.k........r.:18:...r.|K...... 18]] z. .......
  * D.rch ... M.ß..h.. B2 ... .. .....ch, ..... M.ß..h.. ..rch .... R...k.....y.. ... -b.h....... z. ....h.. (...h. .....).
  * N.b.. H..w.... ... Sch......w.r. .. ..r IT-I..r...r.k..r ..r Or.......... ... A..r.... ... ..r IT-I..r...r.k..r ..r Or.......... h.r... .... ..r V.r.... ..... ..b.... IT-Sy..... (...h. [[10k.k........r.:10:10.4.3|Ab.ch.... 10.4.3]] G4) ... ..ch. .r..........ß ......... Z...... ... Z..r....r.ch.. z. kr....ch.. IT-Sy...... ..w.. ..ch. .r..........ß ......... Z..r....r.ch.. ... kr....ch. I...r........ (...h. [[10k.k........r.:15:15.2|Ab.ch.... 15.2]] Z2) ... S.ch.rh....v.r.... b.h...... w.r.... 
  * D.r.b.r h..... r... ... V.S 10000 .., A........k..... z. .......r.., ... z.r M...... ..... ............ S.ch.rh....v.r...... ..hr.. ...... (...h. [[10k.k........r.:18:18.1|Ab.ch.... 18.1]] E1).
</WRAP>|
| @...h.b...:B2  | W... M.ß..h... ..ch. .......z. w.r..., MUSS ... ....rch ......h..... R...k. ..rch .... R...k.....y.. ... -b.h....... (...h. A.h... A 2) b....... w.r....  | D.... M.ß..h.. .r...b. .. ..r Or.........., ..ch - ...... z. ... z....z..ch.. M.ß..h... ..r kr....ch. IT-Sy..... (...h. [[10k.k........r.:10:10.5|Ab.ch.... 10.5]]) - ..ch B....b.. ..... ... U....z... ..r M.ß..h... G1.1 b.. G1.3 z. ....ch...... D.. Ab..h.... ....r ..r M.ß..h... v.r..... ... D.rch..hr... ....r R...k.....y.. ... -b.h....... ....ß [[10k.k........r.:.:.2|A.h... A 2]]. D.. R...k.....y.. b.h...... ... Fr... "W..ch. R...k.. ......h.. ..r Or.........., w... ... M.ß..h.. ..ch. .......z. w.r.?“. S.. .......r. ..... ... ..ch. .......z.. M.ß..h.. ... Schw.ch....... D.... V.r..h...w.... .... ... A..w... ..r ... Ab..h.... ....r M.ß..h.. ..w.. ... S....b......r... ..r B.......... ..r ... W.ch...k.../N..w.....k... ..r M.ß..h.. .rh.h.. ... .. .... E......... ..r b....h..... R...k.. .rr..ch...  |
| E1  | W....r. S.ch.rh......ß..h... SOLLTEN .. Z... ....r R...k.....y.. ... -b.h....... (...h. A.h... A 2) .r....... ... .......z. w.r....  |<WRAP>
  * D.... ... R...k.. .....ch.. ..r.k..r..r. .r..... ... ......... M.ß..h... z. .hr.r V.r......., R...z..r... ...r Üb.r.r..... .......r., ..k.......r. ... .......z. w.r... w.r..., ...... ..r j.... N..z.b.r.... z. w.....r ...r ..ch. v.r.r.....w.r..... N..zw.rk.. .... ....v....... R...k.....y.. ... -b.h....... ..rch....hr. ..w.. zyk...ch ... b.. B...r. w....rh... w.r....
  * W... .... ..r M.ß..h... B1.1, B 1.2 ... B1.3 ....r... ..h.....r F..k.......... ..ch. .......z. w.r... k..., ...... .. Z... ..r .....h..... R...k.....y.. ... -b.h....... ..ch ... Fr... „W..ch. R...k.. ......h.. ..r Or.........., w... ... M.ß..h.. ..ch. .......z. w.r... k...?“ b.h...... w.r... (... ..ch. .......z.. M.ß..h.. w.r. ... Schw.ch...... .......r.). S. w.r... ... B.......... ..r ... W.ch...k... ..r M.ß..h.. .....b......r. ... .... E......... ..r b....h..... R...k.. ..rch Er...z..ß..h... .rr..ch.. 
</WRAP>|
| @...h..r...:G1  | D.. K......r..... ..r N..zw.rkk.........., ... ..... N..zw.rk.b.r.... z. w.....r ...r ..ch. v.r.r.....w.r..... N..zw.rk.. ...........r.., MUSS j.hr..ch .b.r.r... w.r... ... ........ A...r..r..... .r......:  | Ak..... k.... K........r... v.rh......  |
| @...h..r...:G1.1  | 1. F.r ... ..ch.rh....r...v..... E............ .... ........ P..k.. ..k.......r.:  |<WRAP>
  * Z.r U....z... .....r A...r..r... .... .... j.hr..ch. D.rch..ch. ..r K......r..... .r.......
  * D.. M.ß..h.. ..r..r. ..ch. ... v........... N.chv.r....b.rk... ..r ..ch.rh....kr....ch.. E............ w.. .... z. B. ..r ... D.k.......... ..r kr....ch.. IT-Sy..... (...h. [[10k.k........r.:10:10.5.6|Ab.ch.... 10.5.6]]). F.r ... U....z... ...... .., .... ... ....r..r... K........r..... v.rh..... .....
  * U...r ..r F.r.....r... "..ch.rh....r...v.... E............" .... ... j... E............ ..r N..zw.rkk......... z. v.r...h.., .b.r ... .hr. S.ch.rh..........ch..... .......r. w.r..., w.. z. B. P.k.......rr....., ... K......r..... ... I..r..... D...c.... Sy..... ...r ..r V.r...c....r.
  * D.. V.S 10000 .chr..b. ..ch. v.r, .. w..ch.. F.r... ... ....r..r... I...r........ v.r...... ...r ... w..ch.. ..ch...ch.. H........... ... .r...... ... ........ w.r... ......, w.. ..r Or.......... .r.ß.. G...............r... ..b.. D.. I...r........ k..... ..w.h. ... ..r j.w....... N..zw.rkk......... .b...... ...., z...r.. v.rw..... w.r... (w... z. B. ..hr.r. N..zw.rkk.......... ..rch ... z...r.... Sy.... .r.v.......r. w.r...) ...r .. ....... D.k....... ......ch.r. .....
  * D.. D.k.......... ..r A....h... ...... ... B.......... ..r IS-A..z..ch...... ....hr. ... .....k. w.r.... 
</WRAP>|
| @...h..r...:G1.1..  | .. w.r ... ...........r. h..  | D.... A...b.. .r.....ch.. .... R.ck.r.... b.. ... .....r.ch..... P.r..... ... ..h... ... A.......r...r.. .. ... V.r...w.r.... ..r .hr. Arb......  |
| @...h..r...:G1.1.b  | b. w... ... ...........r. w.r...  | D.r Z......k. ....r Ä...r... k... z. B. A...ch.... ..r.b.r ..b.., .b ... K......r..... ..ch b....... w.r..  |
| @...h..r...:G1.1.c  | c. w.. ... b.w.rk..  | D.... I...r........ h....., ... K......r..... z. v.r...h.. ... z. ....ch....., .b ... .....r.ch.... K......r..... ..ch b....... w.r. (...h. G.1.1..).  |
| @...h..r...:G1.1..  | .. w.r.. ... b....... w.r...  | M.. ...... I...r........ k... ..chv...z.... w.r..., .b ... K......r..... ....v... ... ... .b ... ..ch b....... w.r. (...h. G.1.1.c).  |
| @...h..r...:G1.2  | 2. D.. ......r.b... V.rk.hr.b..chr..k..... w.r... w.rk... .......z..  |<WRAP>
  * D.. ..z...r.b..... V.rk.hr.b..chr..k..... w.r... ..rch ..rch B1.1 v.r....b.. ("... ..r ... F..k.......h..k... ...w...... M......").
  * Ob ... V.rk.hr.b..chr..k..... w.rk... .......z. w.r..., k... z. B. ..h... ....r Pr..... ..r K......r..... ...r ..h... ..... P....r........... ...r... w.r....
  * I. Z... ..r Arb..... ...... .b....... ...r... w.r..., .b ... ......r.b... Pr...k.....r..... (...h. [[10k.k........r.:6:6.3|Ab.ch.... 6.3]] G1.6.. ... [[10k.k........r.:11:11.4.2|Ab.ch.... 11.4.2]] B2) w.rk... .......z. .....
</WRAP>|

<WRAP c....r.....>[[{}10k.k........r.:11:11.2|<-]][[{}10k.k........r.:11:11.4|->]]</WRAP>


{{page>include:free_version}}