~~TOC wide closed~~ ~~CLOSETOC~~ {{page>include:free_version}} [[{}10k_kommentiert:18:18.2|<-]][[{}10k_kommentiert:a:start|->]] ===== 18.3 Reaktion ===== |< 100% 5% 40 55%>| ^ Ref ^ VdS 10000 ^ Kommentar | | @lightgreen:G1 | Es MUSS ein Verfahren (siehe Anhang A 1) implementiert werden, das beim Auftreten eines Sicherheitsvorfalls folgende Reaktionen zeitnah sicherstellt: | * Dieser Abschnitt ist weitgehend identisch mit [[10k_kommentiert:17:17.2|Abschnitt 17.2]]. Die in beiden Abschnitten geforderten Verfahren können deshalb gemeinsam entwickelt werden. * Vorlagen für Verfahren sind im [[vorlagen:vd:start|entsprechenden Bereich des Portals]] zu finden. * Di. R.aktion.n auf .in.n Sich.rh.it.vorfall .ollt.n al. B..tandt.il d.r IS-Aufz.ichnung.n g.führt und g.l.nkt w.rd.n. | | @lightgr..n:G1.1 | 1. E. wird .in Üb.rblick üb.r di. Situation g.wonn.n. | Um ..n.n Üb.rbl.ck üb.r d.. S.tu.t.on zu g.w.nn.n .ollt.n z. B. d.. folg.nd.n Inform.t.on.n .rhob.n w.rd.n: * Art d.. Vorf.ll. * B.tr.ff.n. Inf.rm.t..n.n .nd b.tr.ff.n. T..l. d.r IT-Infr..tr.kt.r * Akt..ll. Sch.d.n bzw. Sch.d.n.h.h. (..llt.n ..f B.... d.r Unt.rl.g.n f.r d.. R...k..n.ly.. (...h. [[ 10k.k.mm.nt..rt:.:.2.1|Anh.ng A 2.1]]) ..ng..ch.tzt w.rd.n) * A..w.rk.n..n ..f L..b .nd L.b.n v.n P.r..n.n * A..w.rk.n. ..f z.n.r... Pr.z.... * A..w.rk... ... z...r... W.r.. * A..w.rk... ... R.ch..k....r..... * M....ch. k.rz.r...... W....r...w.ck.... ..r Sch.... bzw. ..r Sch.....h.h. * B....h.. M........ch..., w... z. B. ..r.....b.z..... I...r........ b..r..... .... ...r .....r.ch.... v.r.r....ch. P...ch... w.. z. B. .. Z... v.. V.r.r....chk.....rk..r..... (NDA) ...r b.. Ab.ch.... ....r V.r..ch.r... ........... w.r.... | | @...h..r...:G1.2 | 2. E. w.r... .... .r..r..r..ch.. M.ß..h... ...r....., .. L..b ... L.b.. v.. P.r..... z. .ch..z... | * D.... M.ß..h.. ... .... S..z.......r... v.. G1.3 (...h. .....) ... ... F.k.. ... ... Sch..z v.. L..b ... L.b.. v.. P.r...... * E. ...... z....... ... ... T............ ... w....r.. S...... ..r Or.......... w.. z. B. ... R...k........... ... ... Arb.....ch..z ....y...r. w.r..., b.. w..ch.. Sz...r... ... G...hr.... v.. L..b ... L.b.. v.. P.r..... .....ch .... * M.ß..h... ..r ... Sch..z v.. L..b ... L.b.. ....... ..r ... w.hr.ch.....ch.... Sz...r... ....... ... ...b. w.r..., w.b.. .. P...... ... Üb... ... A....hr..... .......v b........ .... ........ * D.. M.ß..h... ...... .. ......... ...., .... ... v.. ... j.w....... V.r...w.r...ch.. .. E............v. b..ch...... ... ..rch....hr. bzw. ..rch.....z. w.r... k...... * M....ch. M.ß..h... z.. Sch..z v.. L..b ... L.b.. k..... ....: * Ab.ch..... v.. Pr...k............. * Abbr.ch.. v.. ......... Arb...... * Ev.k...r.. v.. G.b...... * U.......b.r.. I...r...r.. v.. .....ch.. B..r....... (M...rb....r, K....., P.r...r ..c.) * ... | | @...h..r...:G1.3 | 3. D.r Sch.... w.r. ..rch S...r...ß..h... ........... | * S...r...ß..h... ....... ..r ... w.hr.ch.....ch.... Sz...r... .../...r ..r ... w.ch....... T.... ..r IT-I..r...r.k..r ....... ... ...b. w.r.... * D.. A....hr..... ....... .. ..r P...... ..r S...r...ß..h... b........ w.r.... * D.. S...r...ß..h... ...... .. ......... ...., .... ... v.. ... V.r...w.r...ch.. .. E............v. b..ch...... ... ..rch....hr. bzw. ..rch.....z. w.r... k...... * S...r...ß..h... k..... z. B. ....: * U...rbr.ch.. ..r I...r...v.rb....... * Ab.ch....., ...r...... H.r....r..hr.. ...r E...r..r.. v.. IT-Sy....... * Ab.r..... v.. N..zw.rk......... (z. B. v.. b..r....... A.ß......... ...r v.. b......r. .....b... B.r..ch..). * A........ ...r D..k..v..r.. v.. N..z.r. ...r N..z.r.r...... * Ev.k...r.. ...r Ab...rr.. v.. G.b..... ...r G.b........... * I...r...r.. v.. B..r........ * S...... v.. .....z...... Tr....k....... * V.rbr..... v.. D......ch.r..... .. ..ch.r. Or... * ... | | @...h..r...:G1.4 | 4. D.r Sch.... w.r. ..k.......r.. | * H..... v.r...... v.r.r....ch. V.r....ch...... (z. B. .. R.h... ....r .....r.ch..... V.r..ch.r...) ... D.k.......... ... Sch...... * F.r .... ..r.k..r..r.. N.chb.r...... ..... V.r..... (...h. G1.7) ... ... ......... D.k.......... ... Sch..... .. ....r R.... ..ch. ...r..ch.... | | @...h..r...:G1.5 | 5. B.w......... w.r... ....ch.r.. | D.. S.ch.r... v.. B.w.......... ... .... b.. ..... .rh.b..ch.. Sch.... ...w....., w... z. B. Sch.....r...z....r.ch. ..rch.....z. ...r ...z......r..ch. M.ß..h... ..... M...rb....r ......r.... w.r... ....... D.r.b.r h..... k..... .... v.r.r....ch. D.k...........- ... M..w.rk........ch... (z. B. ..rch .....r.ch.... V.r..ch.r....b..........) ... S.ch.r... v.. B.w.......... v.r....... | | @...h..r...:G1.6 | 6. D.r Sch.... w.r. b.h.b.. ... ..r R....b..r..b w....r ............ | * D.. ...w....... Arb..... ..r ... W....r...... ....... ..k.......r. w.r..., .. .. Z... ..r N.chb.r...... (...h. G1.7) z. B. W....r........... z. .r....... ...r b....h.... W....r........... z. v.rb....r.. * D.r A..w... ..r ... W....r...... (Arb....z..., H.r.w.r., S...w.r., ........ R.....rc..) ...... ..k.......r. w.r..., ..... .... Sch.....r...z....r.ch. ..rch.....z. ...r ...z......r..ch. M.ß..h... ..... M...rb....r b..r..... w.r... k...... | | @...h..r...:G1.7 | 7. E. ...... .... N.chb.r...... ....., b.. ..r ... Ur..ch.. .r....... ... k..kr... V.rb....r..... .r.rb..... w.r.... | * D.... M.ß..h.. ... B.......... ... KVP. H..rb.. ...... ...b......r. ...r... w.r..., .b V.r..hr.. ... R.ch....... v.rb....r. (...h. [[10k.k........r.:.:.1|A.h... A1]] G2.3, [[10k.k........r.:6:6.1|Ab.ch.... 6.2]] G2 ... [[10k.k........r.:6:6.4|Ab.ch.... 6.4]] G2) ...r R...k.....y... w....rh... w.r... ...... (...h. [[10k.k........r.:.:.2.3|A.h... 2.3]]). * G...r... ...... ... .r...........w... ...h.....ch.r S.....r. ..r ... N.chb.r...... v.. S..r....., A....... ... S.ch.rh....v.r...... ......r.b. w.r...; w... .....r.ch.... V.r..h...w..... .. ..r Or.......... b.r.... v.rh..... .... (z. B. ..rch ... b....h..... R...k...........), .. ....... ..... .....z. w.r.... * F.r ... ..r.k..r..r.. N.chb.r...... ..... V.r..... ... .... D.k.......... ...w....., ... .b.r ... .. P..k. ....r..r... D.k.......... ... Sch..... h..... ..h.. * S.. ...... ... ........ Z...r... v.. ..r E....ck... ... ..r .r.... E...ch..z... ... V.r..... (...h. G1.1) b.. z.. Ab.ch.... ..r N.chb.r...... ...h. G1.7) .b..ck.. ... b......... .r...... w.r... (Ch.r.k..r ..... T...b.ch.), .. ......... w.ch.... I...r........ ...ch. v.r..r.. ..h.. k...... * B.. .r.ß.r.. V.r...... bzw. b.. V.r......, b.. ..... ... ......r..ch.r Sch.... ......r.... ...r z. .rw.r... ..., k... .. ....v... ... ...w..... ...., ..... .......r..r. M...rb....r ... ..r Er........ bzw. ..r S....... ... A..b.r...... ..r D.k.......... z. b.....r..... * D.. F.r... ..r D.k.......... ...... .....ch.. .....ch ....... k... z. B. h....chr.....ch .r...... ... ... B...- ... T.......h... (S..r..h...), Scr....h... ... ......... U...r..... .r...z. w.r.... * D.. A...r..r... .... D.k.......... z. .r....... w.r. .. z.k........ V.r...... ..r V.S 10000 .... ... .r...r P..k. ... V.r..hr... ............ | | E1 | B.. ..r.......... S.ch.rh....v.r...... KÖNNEN ...z.... P..k.. ........... .../...r ... V.r..hr.. v.rz..... b...... w.r.... | Ak..... k.... K........r... v.rh...... | | E2 | D.. V.r..hr.. SOLLTE .. ......... w.r..., .... .. ..ch b.. Abw....h... ... ISB .... z.....h. R..k.... ..w.hr....... .... | D.. z.....h. R..k.... ... ..... S.ch.rh....v.r.... b.. Abw....h... ... ISB k... z. B. ..rch .... S....v.r.r...rr....... ..ch.r........ w.r... (...h. [[10k.k........r.:4:4.3|Ab.ch.... 4.3]] E1.1 ... E1.2). | [[{}10k.k........r.:18:18.2|<-]][[{}10k.k........r.:.:...r.|->]] {{page>include:free_version}}