Das Portal rund um die VdS 10000.

include:free_version

9.3 IT-Ressourcen

Ref	VdS 10000	Kommentar
G1	Die Organisation MUSS ihre kritischen IT-Ressourcen (insbesondere die kritischen IT-Systeme, mobilen Datenträger, Verbindungen sowie die kritische Individualsoftware) bestimmen und diese dokumentieren.	Um den Lesefluss nicht zu stören wurden in der eingeklammerten Aufzählung an zwei Stellen die Attribute „kritisch“ weggelassen. Die Aufzählung in der Klammer ist zu lesen als: „(insbesondere die kritischen IT-Systeme, die kritischen mobilen Datenträger, die kritischen Verbindungen sowie die kritische Individualsoftware)“. In zukünftigen Versionen der VdS 10000 wird der Text voraussichtlich angepasst. Die VdS 10000 schreibt nicht vor, auf welche Weise die kritischen IT-Ressourcen identifiziert und dokumentiert werden müssen. Die Organisation ist in der Wahl der Vorgehensweise frei, sofern sie die Anforderungen dieses Abschnitts umsetzt. Di. Vorg.h.n.w.i.. .ollt. .o g.plant und dokum.nti.rt w.rd.n, da.. .i. für auch di. Um..tzung von Ab.chnitt 10.2.1 G1.1 v.rw.nd.t w.rd.n kann. Hi.rzu .ollt.n di. .nt.pr.ch.nd.n Admini.trator.n frühz.itig .ing.bund.n w.rd.n. Di. Dokum.ntation .ollt. al. B..tandt.il d.r IS-Aufz.ichnung.n g.führt und g.l.nkt w.rd.n.
D1	Kr.t..ch. IT-R…ourc.n ..nd IT-R…ourc.n, d.. kr.t..ch. Inform.t.on.n (…h. Ab.chn.tt 9.2) v.r.rb..t.n, .p..ch.rn od.r üb.rtr.g.n od.r d.. für d.n B.tr..b von kr.t..ch.n IT-R…ourc.n zw.ng.nd b.nöt.gt w.rd.n.	B.. d….m T.xt h.nd.lt .. ..ch um ..n. B.gr.ff.d.f.n.t.on. Er hätt. .n K.p.t.l 3 .ufg.nomm.n w.rd.n könn.n, ..t j.doch zugun.t.n d.. b….r.n L…flu…. .n d….m Ab.chn.tt v.rbl..b.n. D.. D.f.n.t..n .mf…t n.cht d.. M.t.rb..t.r, d.. .l. N.tz.r d.r IT-R…..rc.n f.r d.. V.r.rb..t.ng v.n kr.t..ch.n Inf.rm.t..n.n b.n.t.gt w.rd.n, w.hl .b.r d.. Adm.n..tr.t.r.n d.r kr.t..ch.n IT-R…..rc.n (…h. D.f.n.t..n D29).
@…h..r..n:G2	H..rf.r MÜSSEN d.. kr….ch.n Inf.rm….n.n (…h. Ab.chn… 9.2) .n..r..ch. w.rd.n.	F.r j.d. d.r .n Ab.chn... 9.2 .rk.nn..n d.r kr….ch.n Inf.rm….n.n m… .rm…… w.rd.n, w..ch. T…. d.r IT-Infr…r.k..r … v.r.rb….n, ….ch.rn .d.r .b.r.r…n.
E1	Um IT-R…..rc.n z. .rm…..n, d.. kr….ch. Inf.rm….n.n v.r.rb….n, ….ch.rn .d.r .b.r.r…n KANN ..n T..-D.wn-An…z (.r.z….r..n…r.. S.ch.), ..n B….m-U.-An…z (.y…m.r..n…r.. S.ch.) .d.r ..n. M..ch.n. … b..d.n v.rw.nd.. w.rd.n. B.. T..-D.wn w.rd .rm……, w. d.. kr….ch.n Inf.rm….n.n v.r.rb….., ……ch.r. .nd .b.r.r…n w.rd.n. B.. B….m-U. h.n….n w.rd.n d.. ..nz..n.n E..m.n.. d.r IT-Infr…r.k..r (.n.b…nd.r. IT-Sy…m., m.b… D…n.r…r .nd V.rb.nd.n..n) .n..r..ch., .b … kr….ch. Inf.rm….n.n v.r.rb….n, ….ch.rn .d.r .b.r.r…n. E.n. M..ch.n. … b..d.n An…z.n b….. d.. M….chk…, d.. .n…r.ch.nd.n IT-R…..rc.n z.v.r…… z. .d.n..f.z..r.n.	Ak….. k..n. K.mm.n…r.n. v.rh.nd.n.
E2	U. IT-R…..rc.. z. .r……., … ..r … B..r..b v.. kr….ch.. IT-R…..rc.. zw…… b……. w.r…, KANN .b……. … T..-D.w.-A….z, … B…..-U.-A….z …r …. M..ch… … b….. A….z.. v.rw….. w.r….	Ak….. k…. K……..r… v.rh……
@…h..r…:G3	D.. D.k………. MUSS …….. A…r..r….. .r……:	D.. M.ß..h.. G1 .chr..b. v.r, …. … Or………. .hr. .hr. kr….ch.. IT-R…..rc.. (…b……r. .hr. kr….ch.. IT-Sy….., ..b…. D…..r…r, V.rb…….. ..w.. .hr. kr….ch. I…v………w.r.) b…….. … ….. ..k…….r.. ….. D.. M.ß..h… G3.1 b.. G3.3 …… …h..b ..r j… kr….ch. R…..rc. …….z. w.r….
@…h..r…:G3.1	1. S.. …h… …. k.rz. B..chr..b… ..r kr….ch.. IT-R…..rc..	B.. kr….ch.. IT-Sy…… k… … V.rw… … … I.v….r….r… ..r IT-Sy….. (…h. Ab.ch.... 10.1) b.r…. …r..ch… ….. D.. A………. ..r kr….ch.. IT-R…..rc.. k… ..r … U….z…..r….. ….r.r M.ß..h… v.rw….. w.r…: E.. IT-Sy…., … kr….ch. I…r…….. v.r.rb….. …. .. ..r I.v….r….r… ..r IT-Sy….. (…h. Ab.ch.... 10.1) z. …… ….. E… IT-R…..rc. … kr….ch. I…r…….. ….ch.r., …. … S…ch.r.r. (…h. K...... 16) …..w….. ….. E.. IT-Sy…., … kr….ch. I…r…….. .b.r.r… …. .. ..r I.v….r….r… ..r IT-Sy….. (…h. Ab.ch.... 10.1) … .. N..zw.rk…. (…h. Ab.ch.... 11.1) z. …… …..
@…h..r…:G3.2	2. S.. b..r….., w.r.. … IT-R…..rc. kr….ch ….	A.. B..r…… k… z. B. … V.rw… … … kr….ch.. I…r…….. (…h. Ab.ch.... 9.2) ……, … v.. ..r R…..rc. v.r.rb….., ……ch.r. …r .b.r.r…. w.r….
@…h..r…:G3.3	3. S.. …h… … ..x…. ….r..rb.r. A……z… (MTA) ..r IT-R…..rc..	D.. M.x…. ….r..rb.r. A……z… (MTA, …h. K...... 3 D40) w.r. b……. ..r … P…… ..r W….rh.r…….. kr….ch.r IT-Sy….., … ….r… ….r Ä…r… ..ch. ..hr k.rr.k. …k……r.. …r ……… (…h. Ab.ch.... 10.5.5 K2) … P…… ..r W….rh.r…….. bzw. … W….r……. kr….ch.r IT-Sy….. (…h. Ab.ch.... 16.6.2 K1.3 bzw. Ab.ch.... 17.3.1 K1.1) ..w.. ..r … Er…….. ..r R…k…..y.. ..r kr….ch. V.rb…….. (…h. Ab.ch.... 11.5) … ..r kr….ch. ..b… D…..r…r (…h. Ab.ch.... 12.3)
@…h..r…:G4	D.. MTA MUSS .b…. k.rz …r k.rz.r …., … … k.rz…. MTA ….r z…r…. Pr.z…. … Pr.z…. … h.h.. Sch………….. (…h. Ab.ch…. 9.1), … v.. ..r kr….ch.. IT-R…..rc. ..r.k. …r ….r.k. .bh….. …..	Ak….. k…. K……..r… v.rh……
E3	B.. ..r B……… ..r MTA SOLLTEN Abh…..k….. zw..ch.. kr….ch.. IT-R…..rc.. b.r.ck..ch…. w.r….	Abh…..k….. zw..ch.. kr….ch.. IT-R…..rc.. k….. … MTA. ..r …z….. R…..rc.. v.rk.rz… W… z. B. kr….ch. IT-R…..rc.. b.. ….. Sch……r…… …r ….r S..r… ..r ..q…….. w….r h.r…….. w.r… k….., …. … S…. ..r MTA. ….r b.r…. w….rh.r………. R…..rc.. k…..r …. … … MTA ..r ..ch…. w….rh.rz……….. R…..rc..
@…h..r…:G5	D.. A………. ..r kr….ch.. IT-R…..rc.. … ..r.. D.k………. MUSS v.. IT-V.r…w.r…ch.. .r……b.. w.r….	D.. F.r. ..r Fr….b. … ..ch. v.r….b… H..r..r k….. … .. ..r Or………. .b..ch.. V.r..h…w….. …..z. w.r… (U…r.chr…, E-M…, Pr…k… ….. M……. ..w.).

←→

include:free_version