~~TOC wide closed~~ ~~CLOSETOC~~ {{page>include:free_version}} [[{}10k_kommentiert:9:9.2|<-]][[{}10k_kommentiert:10:start|->]] ===== 9.3 IT-Ressourcen ===== |< 100% 5% 40 55%>| ^ Ref ^ VdS 10000 ^ Kommentar | | @lightgreen:G1 | Die Organisation MUSS ihre kritischen IT-Ressourcen (insbesondere die kritischen IT-Systeme, mobilen Datenträger, Verbindungen sowie die kritische Individualsoftware) bestimmen und diese dokumentieren. | * Um den Lesefluss nicht zu stören wurden in der eingeklammerten Aufzählung an zwei Stellen die Attribute "kritisch" weggelassen. Die Aufzählung in der Klammer ist zu lesen als: "(insbesondere die kritischen IT-Systeme, __die kritischen__ mobilen Datenträger, __die kritischen__ Verbindungen sowie die kritische Individualsoftware)". In zukünftigen Versionen der VdS 10000 wird der Text voraussichtlich angepasst. * Die VdS 10000 schreibt nicht vor, auf welche Weise die kritischen IT-Ressourcen identifiziert und dokumentiert werden müssen. Die Organisation ist in der Wahl der Vorgehensweise frei, sofern sie die Anforderungen dieses Abschnitts umsetzt. * Di. Vorg.h.n.w.i.. .ollt. .o g.plant und dokum.nti.rt w.rd.n, da.. .i. für auch di. Um..tzung von [[10k.komm.nti.rt:10:10.2.1|Ab.chnitt 10.2.1]] G1.1 v.rw.nd.t w.rd.n kann. Hi.rzu .ollt.n di. .nt.pr.ch.nd.n Admini.trator.n frühz.itig .ing.bund.n w.rd.n. * Di. Dokum.ntation .ollt. al. B..tandt.il d.r IS-Aufz.ichnung.n g.führt und g.l.nkt w.rd.n. | | D1 | Kr.t..ch. IT-R...ourc.n ..nd IT-R...ourc.n, d.. kr.t..ch. Inform.t.on.n (...h. Ab.chn.tt 9.2) v.r.rb..t.n, .p..ch.rn od.r üb.rtr.g.n od.r d.. für d.n B.tr..b von kr.t..ch.n IT-R...ourc.n zw.ng.nd b.nöt.gt w.rd.n. | * B.. d....m T.xt h.nd.lt .. ..ch um ..n. B.gr.ff.d.f.n.t.on. Er hätt. .n K.p.t.l 3 .ufg.nomm.n w.rd.n könn.n, ..t j.doch zugun.t.n d.. b....r.n L...flu.... .n d....m Ab.chn.tt v.rbl..b.n. * D.. D.f.n.t..n .mf...t n.cht d.. M.t.rb..t.r, d.. .l. N.tz.r d.r IT-R.....rc.n f.r d.. V.r.rb..t.ng v.n kr.t..ch.n Inf.rm.t..n.n b.n.t.gt w.rd.n, w.hl .b.r d.. Adm.n..tr.t.r.n d.r kr.t..ch.n IT-R.....rc.n (...h. [[10k.k.mm.nt..rt:3:.t.rt|D.f.n.t..n D29]]). | | @...h..r..n:G2 | H..rf.r MÜSSEN d.. kr....ch.n Inf.rm....n.n (...h. Ab.chn... 9.2) .n..r..ch. w.rd.n. | F.r j.d. d.r .n [[10k.k.mm.n...r.:9:9.2|Ab.chn... 9.2]] .rk.nn..n d.r kr....ch.n Inf.rm....n.n m... .rm...... w.rd.n, w..ch. T.... d.r IT-Infr...r.k..r ... v.r.rb....n, ....ch.rn .d.r .b.r.r...n. | | E1 | Um IT-R.....rc.n z. .rm.....n, d.. kr....ch. Inf.rm....n.n v.r.rb....n, ....ch.rn .d.r .b.r.r...n KANN ..n T..-D.wn-An...z (.r.z....r..n...r.. S.ch.), ..n B....m-U.-An...z (.y...m.r..n...r.. S.ch.) .d.r ..n. M..ch.n. ... b..d.n v.rw.nd.. w.rd.n. B.. T..-D.wn w.rd .rm......, w. d.. kr....ch.n Inf.rm....n.n v.r.rb....., ......ch.r. .nd .b.r.r...n w.rd.n. B.. B....m-U. h.n....n w.rd.n d.. ..nz..n.n E..m.n.. d.r IT-Infr...r.k..r (.n.b...nd.r. IT-Sy...m., m.b... D...n.r...r .nd V.rb.nd.n..n) .n..r..ch., .b ... kr....ch. Inf.rm....n.n v.r.rb....n, ....ch.rn .d.r .b.r.r...n. E.n. M..ch.n. ... b..d.n An...z.n b..... d.. M....chk..., d.. .n...r.ch.nd.n IT-R.....rc.n z.v.r...... z. .d.n..f.z..r.n. | Ak..... k..n. K.mm.n...r.n. v.rh.nd.n. | | E2 | U. IT-R.....rc.. z. .r......., ... ..r ... B..r..b v.. kr....ch.. IT-R.....rc.. zw...... b....... w.r..., KANN .b....... ... T..-D.w.-A....z, ... B.....-U.-A....z ...r .... M..ch... ... b..... A....z.. v.rw..... w.r.... | Ak..... k.... K........r... v.rh...... | | @...h..r...:G3 | D.. D.k.......... MUSS ........ A...r..r..... .r......: | D.. M.ß..h.. G1 .chr..b. v.r, .... ... Or.......... .hr. .hr. kr....ch.. IT-R.....rc.. (...b......r. .hr. kr....ch.. IT-Sy....., ..b.... D.....r...r, V.rb........ ..w.. .hr. kr....ch. I...v.........w.r.) b........ ... ..... ..k.......r.. ..... D.. M.ß..h... G3.1 b.. G3.3 ...... ...h..b ..r j... kr....ch. R.....rc. .......z. w.r.... | | @...h..r...:G3.1 | 1. S.. ...h... .... k.rz. B..chr..b... ..r kr....ch.. IT-R.....rc.. | * B.. kr....ch.. IT-Sy...... k... ... V.rw... ... ... I.v....r....r... ..r IT-Sy..... (...h. [[10k.k........r.:10:10.1|Ab.ch.... 10.1]]) b.r.... ...r..ch... ..... * D.. A.......... ..r kr....ch.. IT-R.....rc.. k... ..r ... U....z.....r..... ....r.r M.ß..h... v.rw..... w.r...: * E.. IT-Sy...., ... kr....ch. I...r........ v.r.rb..... .... .. ..r I.v....r....r... ..r IT-Sy..... (...h. [[10k.k........r.:10:10.1|Ab.ch.... 10.1]]) z. ...... ..... * E... IT-R.....rc. ... kr....ch. I...r........ ....ch.r., .... ... S...ch.r.r. (...h. [[10k.k........r.:16:...r.|K...... 16]]) .....w..... ..... * E.. IT-Sy...., ... kr....ch. I...r........ .b.r.r... .... .. ..r I.v....r....r... ..r IT-Sy..... (...h. [[10k.k........r.:10:10.1|Ab.ch.... 10.1]]) ... .. N..zw.rk.... (...h. [[10k.k........r.:11:11.1|Ab.ch.... 11.1]]) z. ...... ..... | | @...h..r...:G3.2 | 2. S.. b..r....., w.r.. ... IT-R.....rc. kr....ch .... | A.. B..r...... k... z. B. ... V.rw... ... ... kr....ch.. I...r........ (...h. [[10k.k........r.:9:9.2|Ab.ch.... 9.2]]) ......, ... v.. ..r R.....rc. v.r.rb....., ......ch.r. ...r .b.r.r.... w.r.... | | @...h..r...:G3.3 | 3. S.. ...h... ... ..x.... ....r..rb.r. A......z... (MTA) ..r IT-R.....rc.. | D.. M.x.... ....r..rb.r. A......z... (MTA, ...h. [[10k.k........r.:3:...r.|K...... 3]] D40) w.r. b....... ..r * ... P...... ..r W....rh.r........ kr....ch.r IT-Sy....., ... ....r... ....r Ä...r... ..ch. ..hr k.rr.k. ...k......r.. ...r ......... (...h. [[10k.k........r.:10:10.5.5|Ab.ch.... 10.5.5]] K2) * ... P...... ..r W....rh.r........ bzw. ... W....r....... kr....ch.r IT-Sy..... (...h. [[10k.k........r.:16:16.6.2|Ab.ch.... 16.6.2]] K1.3 bzw. [[10k.k........r.:17:17.3.1|Ab.ch.... 17.3.1]] K1.1) ..w.. ..r * ... Er........ ..r R...k.....y.. ..r kr....ch. V.rb........ (...h. [[10k.k........r.:11:11.5|Ab.ch.... 11.5]]) ... ..r kr....ch. ..b... D.....r...r (...h. [[10k.k........r.:12:12.3|Ab.ch.... 12.3]]) | | @...h..r...:G4 | D.. MTA MUSS .b.... k.rz ...r k.rz.r ...., ... ... k.rz.... MTA ....r z...r.... Pr.z.... ... Pr.z.... ... h.h.. Sch.............. (...h. Ab.ch.... 9.1), ... v.. ..r kr....ch.. IT-R.....rc. ..r.k. ...r ....r.k. .bh..... ..... | Ak..... k.... K........r... v.rh...... | | E3 | B.. ..r B......... ..r MTA SOLLTEN Abh.....k..... zw..ch.. kr....ch.. IT-R.....rc.. b.r.ck..ch.... w.r.... | Abh.....k..... zw..ch.. kr....ch.. IT-R.....rc.. k..... ... MTA. ..r ...z..... R.....rc.. v.rk.rz... W... z. B. kr....ch. IT-R.....rc.. b.. ..... Sch......r...... ...r ....r S..r... ..r ..q........ w....r h.r........ w.r... k....., .... ... S.... ..r MTA. ....r b.r.... w....rh.r.......... R.....rc.. k.....r .... ... ... MTA ..r ..ch.... w....rh.rz........... R.....rc.. | | @...h..r...:G5 | D.. A.......... ..r kr....ch.. IT-R.....rc.. ... ..r.. D.k.......... MUSS v.. IT-V.r...w.r...ch.. .r......b.. w.r.... | D.. F.r. ..r Fr....b. ... ..ch. v.r....b... H..r..r k..... ... .. ..r Or.......... .b..ch.. V.r..h...w..... .....z. w.r... (U...r.chr..., E-M..., Pr...k... ..... M....... ..w.). | [[{}10k.k........r.:9:9.2|<-]][[{}10k.k........r.:10:...r.|->]] {{page>include:free_version}}