Das Portal rund um die VdS 10000. - 10k_kommentiert_public:10

10.1 Inventarisierung

Anonymous (anonymous@undisclosed.example.com) — 2023-05-05T07:48:01+00:00

27.04.2026 05:36	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:start\|<-]][[{}10k_kommentiert:10:10.2\|->]]</WRAP>
	+
	+	===== 10.1 Inventarisierung =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Es MUSS eine Inventarisierung vorhanden sein, in der alle IT-Systeme der Organisation verzeichnet sind. \|<WRAP>
	+	* Es ist zwischen den Begriffen "Inventarisierung" und "Dokumentation" zu unterscheiden. Eine Inventarisierung (siehe [[10k_kommentiert:3:start\|Kapitel 3]] D25) ist eine Bestandsaufnahme zu einem bestimmten Stichtag ("Welche IT-Systeme sind vorhanden?"), während eine Dokumentation als die Aufzeichnung von Herstellungsverfahren und -methoden definiert werden kann ("Wie wurden die vorhandenen IT-Systeme installiert und konfiguriert?"). In der Praxis kann die Inventarisierung ein Bestandteil der Dokumentation sein.
	+	* Unter dem Ausdruck "alle IT-Systeme der Organisation" sind alle IT-Systeme zu verstehen, die sich nicht nur temporär im Geltungsbereich (siehe [[10k_kommentiert:1:1.2\|Abschnitt 1.2]] E1) befinden. Darunter fallen auch sämtliche IT-Systeme, die nicht von der Organisation betrieben werden (so genannte Fremdsysteme).
	+	* Di. VdS 10000 .chr.ibt nicht vor, in w.lch.m Format di. Inv.ntari.i.rung vorli.g.n od.r mit w.lch.n t.chni.ch.n Hilf.mitt.ln .i. .r.t.llt und g.pfl.gt w.rd.n mu.., wa. d.r Organi.ation .in.n groß.n G..taltung..pi.lraum gibt.
	+	* Für di. Inv.ntari.i.rung/Dokum.ntation kl.in.r IT-Infra.truktur.n könn.n .infach. Li.t.n (z. B. in .l.ktroni.ch.r Form al. Arb.it.mapp.n) od.r [[wpd.>Wiki.]] .ing...tzt w.rd.n. Wiki. bi.t.n g.g.nüb.r .infach.n Li.t.n umfangr.ich. Vort.il. (wi. z. B. di. .rzwung.n. z.ntrali.i.rt. Dat.nhaltung, di. int.gri.rt. Vollt.xt.uch., di. Möglichk.it d.r .infach.n V.rlinkung mit int.rn.n und .xt.rn.n Qu.ll.n od.r di. .ing.baut. V.r.ion.hi.tori.) und könn.n l.icht zur z.ntral.n St.ll. für di. Aufb.wahrung und St.u.rung .ämtlich.r Dokum.nt. wi. d.r IS-L.itlini., d.r IS-Richtlini.n und d.r V.rfahr.n au.g.baut w.rd.n.
	+	* In größ.r.n IT-Infra.truktur.n .mpfi.hlt .ich d.r Ein.atz .p.zi.ll.r Softwar., mit d.r di. Sy.t.m. automati.ch inv.ntari.i.rt und dab.i auch d.tailli.rt unt.r.ucht w.rd.n könn.n. Di. dab.i g.wonn.n.n Information.n könn.n in d.r Praxi. oftmal. für da. Patch- (.i.h. [[10k.komm.nti.rt:10:10.3.\|Ab.chnitt 10.3.1]] G2) und Liz.nzmanag.m.nt h.rang.zog.n w.rd.n.
	+	* D.. Form.t d.r Inv.nt.r....rung und d.. Au.w.hl d.r t.chn..ch.n H.lf.m.tt.l für .hr. Er.t.llung und Pfl.g. .ollt.n von d.n j.w..l.g.n IT-V.r.ntwortl.ch.n unt.r Zu..mm.n.rb..t m.t d.n b.troff.n.n Adm.n..tr.tor.n f..tg.l.gt w.rd.n, wob.. ..n org.n...t.on.w..t ..nh..tl.ch.r St.nd.rd .ng..tr.bt w.rd.n .ollt..
	+	* Form.t d.r Inv.nt.r....rung und d.. Au.w.hl d.r t.chn..ch.n H.lf.m.tt.l für .hr. Er.t.llung und Pfl.g. .ollt.n zu..mm.n m.t d.r Um..tzung von [[10k.komm.nt..rt:10:10.2.1\|Ab.chn.tt 10.2.1]] und [[10k.komm.nt..rt:10:10.2.2\|Ab.chn.tt 10.2.2]] g.troff.n w.rd.n.
	+	* D.. Inv.nt.r....r.ng ..llt. .l. B..t.ndt..l d.r IS-A.fz..chn.ng.n g.f.hrt .nd g.l.nkt w.rd.n. Unt.r .nd.r.m ..llt. d.. Inv.nt.r....r.ng .n ..n.m z.ntr.l.n D.k.m.nt v.rl.nkt w.rd.n (...h. [[v.rl.g.n:rl:..m.\|V.rl.g. R.chtl.n.. IS-200]]).
	+	</WRAP>\|
	+	\| @...h..r..n:G2 \| D.. Inv.n..r....r.n. MUSS d.rch .n...r.ch.nd. V.rf.hr.n (...h. Ab.chn.... 10.2.1 .nd 10.2.2) v......nd.. .nd .k..... ..h....n w.rd.n. \| S..h. [[10k.k.mm.n...r.:10:10.2.1\|Ab.chn... 10.2.1]] G1.3 .nd [[10k.k.mm.n...r.:10:10.2.2\|Ab.chn... 10.2.2]] G1.3. \|
	+	\| @...h..r..n:G3 \| In .hr MÜSSEN f....nd. Inf.rm....n.n f.r j.d.. IT-Sy...m v.rz..chn.. ...n: \|<WRAP>
	+	* I. ...... Ab.ch.... w.r. ..r j.... IT-Sy.... ... Erh.b.. v.. .r.. (!) I...r........ (...h. G3.1 b.. G3.3) ....r..r..
	+	* I. Z... ..r U....z... ..r V.S 10000 k... .. ....v... ... ...w..... ...., ..r j.... IT-Sy.... w....r. I...r........ z. .r......, w.. z. B. .b .. kr....ch ..., w..ch. M.ß..h... ... B.....ch..z.. .......z. w.r... ...r .b .. k.... S.ch.rh........... ... H.r......r. ..hr .rh... (...h. ..ch E1). D.... I...r........ ....... j...ch ..ch. z.. j..z.... Z......k. .rh.b.., .....r. .. L.... ..r U....z... ..r V.S 10000 S..ck ..r S..ck ........... w.r..., .. .... Üb.r..r..r... ..r IT-Ab....... z. v.r...... ... ... U....z... ...... Ab.ch..... ..ch. ....... z. v.r..........
	+	* I. ..r Pr.x.. h.. ..ch ... V.r..h.. "Th..k b.., b.. ...r. .....!" b.w.hr.: D.. F.r... ..r I.v....r....r... w.r. ...x.b.. ........., .. w....r. A..r.b... .. L.... ... Pr.j.k.. .r...z.. z. k....., z...ch.. w.r. v.. ..r Pr.j.k........ j...ch ..r ... Erh.b.. ..r .. G3.1, G3.2 ... G3.3 ......... I...r........ ....r..r..
	+	* W... ... Or.......... b.r.... .b.r .... I.v....r....r... ...r ..r D.k.......... v.r...., .... .. Z... ..r U....z... ...... Ab.ch..... ..r ..ch.r........ ...., .... ... .. G3.1, G3.2 ... G3.3 ....r..r... .r.. I...r........ v.r...... ... .k..... ..... D... k... z. B. ..rch S..ch.r.b.. ...ch.h...
	+	</WRAP>\|
	+	\| @...h..r...:G3.1 \| 1. ........... I.......z..r......rk... \|<WRAP>
	+	* D.. I.......z..r......rk... k... .r.. ..w.h.. w.r.... E. k... z. B. .... IP-A.r...., .... B..chr..b... ...r .... I.v....r.....r v.rw..... w.r.... E. .... j...ch ..ch.r........ ...., .... ... v.rw...... M.rk... ......... ....
	+	* D.. I.......z..r......rk... .... ..ch. ...h.....ch ..... E. k..... z. B. ..r ...z.... G.r...k......, .r........r..ch. ...r ....r..h..ch. E..h..... ..r Or.......... v.r.ch...... I.......z..r......rk.... ..w.h.. w.r....
	+	</WRAP>\|
	+	\| @...h..r...:G3.2 \| 2. I...r........, ... .... .ch..... L.k......r... .r...b.. \| B.. ........r.. IT-Sy...... k... .... ..r (......hr.) S.....r. (z. B. "S.....r. M....r.....", "S.rv.rr... 3" ...r "V.r.r..b..b......., B.r. 2"), b.. ..b.... IT-Sy...... z. B. ..r N... ... B....z.r. .... ("S..r..h... Fr.. M....r.r.."). \|
	+	\| @...h..r...:G3.3 \| 3. E.....zzw.ck \| D.r E.....zzw.ck k... ...chw.r..r... b..chr..b.. w.r... (z. B. "F.....rv.r S.....r. M....r.....", "C.r.-Sw..ch", "USV R.ck 3" ...r "I...r...-S.rv.r"). \|
	+	\| E1 \| D.r.b.r h..... SOLLTEN ..r j.... IT-Sy.... w....r. I...r........ .rh.b.. ... .k..... ..h..... w.r..., w.. z. B. N...., V.r...... ... L.z..z....r........ ..r .........r... Sy....- ... A.w...........w.r., S.r........r. v.. H.r.w.r.k.......... ..w.. I...r........ .b.r G.r...... ... S.rv.c.v.r.r.... \| D.. Ak........r... ..r .....r.ch..... I...r........ k..... bzw. ...... ..rch ... U....z..... v.. [[10k.k........r.:6:6.3\|Ab.ch.... 6.3]] G1.3., v.. [[10k.k........r.:10:10.2.1\|Ab.ch.... 10.2.1]] ... v.. [[10k.k........r.:10:10.2.2\|Ab.ch.... 10.2.2]] ..w.hr....... w.r.... \|
	+	\| E2 \| B......rh..... ..r I........... ... K......r..... SOLLTEN .. ....r D.k.......... v.rz..ch... ..... \| D.. V.S 10000 ......h.., ..b.. ..r I.v....r....r... .... D.k.......... (...h. K.......r z. G1) z. ..hr... \|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:10:...r.\|<-]][[{}10k.k........r.:10:10.2\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

10.2.1 Inbetriebnahme und Änderung

Anonymous (anonymous@undisclosed.example.com) — 2022-02-18T17:36:01+00:00

27.04.2026 05:36	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:2\|<-]][[{}10k_kommentiert:10:10.2.2\|->]]</WRAP>
	+
	+	==== 10.2.1 Inbetriebnahme und Änderung ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Es MUSS ein Verfahren (siehe Anhang A 1) für die Inbetriebnahme und Änderung der IT-Systeme implementiert werden, das folgende Punkte sicherstellt: \|<WRAP>
	+	* Unter dem Begriff "IT-Systeme" sind alle IT-Systeme zu verstehen, die sich nicht nur temporär im Geltungsbereich (siehe [[10k_kommentiert:1:1.2\|Abschnitt 1.2]] E1) befinden bzw. aufgenommen werden. Darunter fallen auch sämtliche IT-Systeme, die nicht von der Organisation betrieben werden (so genannte Fremdsysteme).
	+	* Wenn entsprechende Vorgehensweisen bereits durch ein bestehendes IT-Service-Management (z.B. gemäß [[wpde>IT Infrastructure Library\|ITIL]]) oder ein Qualitätsmanagement abgedeckt sind, so sollten sie geprüft und ggf. so ergänzt werden, dass sie die Anforderungen dieses Abschnitts erfüllen.
	+	* Da. zu .r.t.ll.nd. V.rfahr.n r.f.r.nzi.rt auf and.r. Maßnahm.n, di. b.r.it. umg...tzt ..in od.r di. z.itlich parall.l .tabli.rt w.rd.n .ollt.n:
	+	* Inv.ntari.i.rung d.r IT-Sy.t.m. (.i.h. [[10k.komm.nti.rt:10:10.1\|Ab.chnitt 10.1]])
	+	* Dokum.ntation d.r N.tzw.rk. (.i.h. [[10k.komm.nti.rt:11:11.1\|Ab.chnitt 11.1]])
	+	* Id.nt.f.z..r.n kr.t..ch.r IT-R...ourc.n (...h. [[10k.komm.nt..rt:9:9.3\|Ab.chn.tt 9.3]])
	+	* Vorl.g.n für V.rf.hr.n ..nd .m [[vorl.g.n:vd:.t.rt\|.nt.pr.ch.nd.n B.r..ch d.. Port.l.]] zu f.nd.n.
	+	</WRAP>\|
	+	\| @l.ghtgr..n:G1.1 \| 1. E. w.rd .rm.tt.lt, .b d.. IT-Sy.t.m kr.t..ch ..t (...h. Ab.chn.tt 9.3). \|<WRAP>
	+	* D.. h..r v.rw.nd... V.r..h.n.w.... ...... w.....h.nd .d.n...ch m.. d.r V.r..h.n.w.... f.r d.. Um...z.n. v.n [[10k.k.mm.n...r.:9:9.3\|Ab.chn... 9.3]] ...n .d.r ..f d..... r.f.r.nz..r.n.
	+	* In.b...nd.r. ...... d.. V.r..h.n.w.... ..ch.r......n, d... ..ch j.n. R.....rc.n .rm...... w.rd.n, d.. f.r d.n B..r..b d.. kr....ch.n IT-Sy...m. zw.n..nd b.n..... w.rd.n (...h. [[10k.k.mm.n...r.:9:9.3\|Ab.chn... 9.3]] D1).
	+	</WRAP>\|
	+	\| @...h..r...:G1.2 \| 2. D.r B.....ch..z (...h. Ab.ch.... 10.3) w.r. .......z.. \| Ak..... k.... K........r... v.rh...... \|
	+	\| @...h..r...:G1.3 \| 3. D.. I.v....r....r... ..r IT-Sy..... (...h. Ab.ch.... 10.1) ... ..r N..zw.rk.... (...h. Ab.ch.... 11.1) w.r... .k........r.. \| U....z... ..r M.ß..h.. [[10k.k........r.:10:10.1\|Ab.ch.... 10.1]] G2. \|
	+	\| @...h..r...:G1.4 \| 4. B.. I.b..r..b..h.. w.r... ... Arb.....chr.... ..k.......r.. \|<WRAP>
	+	* D.. U....z... ..r M.ß..h... G1.1 b.. G1.3 b.. I.b..r..b..h.. v.. IT-Sy...... k... z. B. .. ..r I.v....r....r... (...h. [[10k.k........r.:10:10.1\|Ab.ch.... 10.1]]) bzw. D.k.......... (...h. [[10k.k........r.:10:10.1\|Ab.ch.... 10.1]] E2) v.rz..ch... w.r....
	+	* D.. D.k.......... ...... ... B.......... ..r IS-A..z..ch...... ....hr. ... .....k. w.r....
	+	</WRAP>\|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:10:2\|<-]][[{}10k.k........r.:10:10.2.2\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

10.2.2 Ausmusterung und Wiederverwendung

Anonymous (anonymous@undisclosed.example.com) — 2022-02-18T17:36:01+00:00

27.04.2026 05:36	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:2.1\|<-]][[{}10k_kommentiert:10:10.3\|->]]</WRAP>
	+
	+	==== 10.2.2 Ausmusterung und Wiederverwendung ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Es MUSS ein Verfahren (siehe Anhang A 1) für das Ausmustern und Wiederverwenden der IT-Systeme implementiert werden, das folgende Punkte sicherstellt: \|<WRAP>
	+	* Unter dem Begriff "IT-Systeme" sind alle IT-Systeme zu verstehen, die sich nicht nur temporär im Geltungsbereich (siehe [[10k_kommentiert:1:1.2\|Abschnitt 1.2]] E1) befinden bzw. befunden haben werden. Darunter fallen auch sämtliche IT-Systeme, die nicht von der Organisation betrieben werden (so genannte Fremdsysteme).
	+	* Wenn entsprechende Vorgehensweisen bereits durch ein bestehendes IT-Service-Management (z.B. gemäß [[wpde>IT Infrastructure Library\|ITIL]]) oder ein Qualitätsmanagement abgedeckt sind, so sollten sie geprüft und ggf. so ergänzt werden, dass sie die Anforderungen dieses Abschnitts erfüllen.
	+	* Da. zu .r.t.ll.nd. V.rfahr.n r.f.r.nzi.rt auf and.r. Maßnahm.n, di. b.r.it. vorhand.n ..in od.r di. z.itlich parall.l .tabli.rt w.rd.n .ollt.n:
	+	* Inv.ntari.i.rung d.r IT-Sy.t.m. (.i.h. [[10k.komm.nti.rt:10:10.1\|Ab.chnitt 10.1]])
	+	* Dokum.ntation d.r N.tzw.rk. (.i.h. [[10k.komm.nti.rt:11:11.1\|Ab.chnitt 11.1]])
	+	* Id.nt.f.z..r.n kr.t..ch.r IT-R...ourc.n (...h. [[10k.komm.nt..rt:9:9.3\|Ab.chn.tt 9.3]])
	+	* Vorl.g.n für V.rf.hr.n ..nd .m [[vorl.g.n:vd:.t.rt\|.nt.pr.ch.nd.n B.r..ch d.. Port.l.]] zu f.nd.n.
	+	</WRAP>\|
	+	\| @l.ghtgr..n:G1.1 \| 1. D.. ..f d.m IT-Sy.t.m g..p..ch.rt.n Inf.rm.t..n.n w.rd.n b.. B.d.rf g...ch.rt bzw. .rch.v..rt. \| D.. Org.n...t..n m... g.m.ß [[10k.k.mm.nt..rt:16:16.2\|Ab.chn.tt 16.2]] .rm.tt.ln, w.lch. Inf.rm.t..n.n .rch.v..rt w.rd.n m....n. D.. A.f.t.ll.ng d.r z. .rch.v..r.nd.n Inf.rm.t..n.n ..llt. .l. Ent.ch..d.ng.gr.ndl.g. b.. d.r Unt.r..ch.ng d.. IT-Sy.t.m. d..n.n. \|
	+	\| @...h..r..n:G1.2 \| 2. A... Inf.rm....n.n w.rd.n v.r .nr.ch.m.ß...m Z..r.ff ...ch..z., .nd.m ... z. B. z.v.r...... .....ch., .b.r.chr..b.n, ... d.m IT-Sy...m .n.f.rn. w.rd.n .d.r .nd.m d.. IT-Sy...m .n.....m. z.r...r. w.rd. \|<WRAP>
	+	* D.. VdS 10000 v.rw.nd.. d.n B..r.ff „Inf.rm....n.n“ (...h. [[10k.k.mm.n...r.:3:...r.\|K...... 3]] D19) .nd v.rm..d.. d.n B..r.ff „D...n“ (...h. [[10k.k.mm.n...r.:3:...r.\|K...... 3]] D12). D.rch d.... W.r.w.h. ... .. z. B. m....ch, v.r.ch........ Inf.rm....n.n ..f d.n b..r.ff.n.n IT-Sy...m z. b......n .nd n.r d.. .n...r.ch.nd.n Sch...... v.r .nr.ch.m.ß...m Z..r.ff z. .ch..z.n.
	+	* D.. .....r.ch..... Arb..... ...... ..ch. zw...... v.. ..r Or.......... ..rch....hr. w.r.... E. ... z. B. .....ch, .....r.ch.... v.r.r....ch. R......... ... D...........r. z. .r......
	+	</WRAP>\|
	+	\| @...h..r...:G1.3 \| 3. D.. I.v....r....r... ..r IT-Sy..... (...h. Ab.ch.... 10.1) ... ..r N..zw.rk.... (...h. Ab.ch.... 11.1) w.r... .k........r.. \| U....z... ..r M.ß..h.. [[10k.k........r.:10:10.1\|Ab.ch.... 10.1]] G2. \|
	+	\| @...h..r...:G1.4 \| 4. B.. A.......r... w.r... ... Arb.....chr.... ..k.......r.. \|<WRAP>
	+	* D.. U....z... ..r M.ß..h... G1.1 b.. G1.3 b.. A.......r... k... .. ..r I.v....r....r... bzw. D.k.......... (...h. [[10k.k........r.:10:10.1\|Ab.ch.... 10.1]]) v.rz..ch... w.r....
	+	* D.. D.k.......... ...... ... B.......... ..r IS-A..z..ch...... ....hr. ... .....k. w.r....
	+	</WRAP>\|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:10:2.1\|<-]][[{}10k.k........r.:10:10.3\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

10.2 Lebenszyklus

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T16:00:03+00:00

27.04.2026 05:36	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:1\|<-]][[{}10k_kommentiert:10:10.2.1\|->]]</WRAP>
	+
	+	===== 10.2 Lebenszyklus =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| T1 \| IT-Systeme bilden eine abgeschlossene Funktionseinheit aus Hard- und Software (siehe Abschnitt 10.3). Sie unterliegen einem Lebenszyklus, der sich üblicherweise von der Inbetriebnahme bis zu deren Ausmusterung erstreckt. \| Die VdS 10000 fordert strukturierte Vorgehensweisen für die Inbetriebnahme und Änderung (siehe Abschnitt [[10k_kommentiert:10:10.2.1\|10.2.1]]) sowie für die Wiederverwendung und Ausmusterung (siehe Abschnitt [[10k_kommentiert:10:10.2.2\|10.2.2]]) von IT-Systemen. Wenn in der Organisation noch keine Grundzüge eines strukturierten IT-Service-Managements bzw. eines Change-Managements vorhanden sind, erfordert die Umsetzung beider Abschnitte Änderungen in der Arbeitsweise der Administration. IT-Verantwortliche und Administratoren sollten in diesem Fall von Anfang an in die Änderungen einbezogen werden. \|
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:1\|<-]][[{}10k_kommentiert:10:10.2.1\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

10.3.1 Software

Anonymous (anonymous@undisclosed.example.com) — 2021-10-11T09:12:01+00:00

27.04.2026 05:36	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:3\|<-]][[{}10k_kommentiert:10:10.3.2\|->]]</WRAP>
	+
	+	==== 10.3.1 Software ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightblue:B1 \| System- und Anwendungssoftware MUSS aus vertrauenswürdigen Quellen bezogen werden. \|<WRAP>
	+	* Die Organisation kann in einem gewissen Rahmen definieren, was es unter einer "vertrauenswürdigen Quelle" versteht.
	+	* Mit dieser Maßnahme soll vermieden werden, dass Schadsoftware als legitime Applikation getarnt in die Organisation eingeschleppt wird.
	+	</WRAP>\|
	+	\| E1 \| E. SOLLTE au..chli.ßlich Sy.t.m- und Anw.ndung..oftwar. .ing...tzt w.rd.n, di. Sich.rh.it.updat.. d.. H.r.t.ll.r. .rhält. \| Di... Empf.hlung i.t al. Aufford.rung zu v.r.t.h.n, vom H.r.t.ll.r nicht m.hr unt.r.tützt. Softwar. au.zumu.t.rn. \|
	+	\| E2 \| E. SOLLTE nur Softwar. auf IT-Sy.t.m.n in.talli.rt w.rd.n, di. zur Aufgab.n.rfüllung b.nötigt wird; nicht b.nötigt. Softwar. SOLLTE d.in.talli.rt w.rd.n. \| Aktu.ll k.in. Komm.nti.rung vorhand.n. \|
	+	\| E3 \| Sämtl.ch. Zugr.ff.r.cht. und Pr.v.l.g..n d.r Anw.ndung..oftw.r. SOLLTEN .uf ..n M.nd..tm.ß r.duz..rt w.rd.n. \| Aktu.ll k..n. Komm.nt..rung vorh.nd.n. \|
	+	\| @l.ghtblu.:B2 \| Vom H.r.t.ll.r zur V.rfügung g..t.llt. S.ch.rh..t.upd.t.. für d.. Sy.t.m- und Anw.ndung..oftw.r. MÜSSEN n.ch ..n.m .mpl.m.nt..rt.n V.rf.hr.n (...h. Anh.ng A 1) g.t..t.t, b.. E.gnung fr..g.g.b.n und n.ch .hr.r Fr..g.b. umg.h.nd .n.t.ll..rt w.rd.n. \|<WRAP>
	+	* D.... M.ßn.hm. f.rd.rt d.. Et.bl..r.n ..n.. P.tchm.n.g.m.nt. f.r ..mtl.ch. IT-Sy.t.m. .m G.lt.ng.b.r..ch d.r VdS 10000 (...h. [[10k.k.mm.nt..rt:1:1.2\|Ab.chn.tt 1.2]] E1). D.b.. ..t .. .n.rh.bl.ch, .b d.. IT-Sy.t.m. v.n d.r Org.n...t..n b.tr..b.n w.rd.n .d.r .b .. ..ch .m ..g.n.nnt. Fr.md.y.t.m. h.nd.lt. V.r.....tz.ng f.r d.. Um..tz.ng d....r M.ßn.hm. ..t, d... d.. Org.n...t..n .b.r ..n. v.ll.t.nd.g. .nd .kt..ll. Inv.nt.r....r.ng (...h. [[10k.k.mm.nt..rt:10:10.1\|Ab.chn.tt 10.1]]) v.rf.gt.
	+	* D.. P.tchm.n.g.m.nt m... d.. Sy.t.m..ftw.r. (F.rmw.r., B.tr..b..y.t.m .nd .y.t.mn.h. S.ftw.r., ...h. [[10k.k.mm.nt..rt:3:.t.rt\|K.p.t.l 3]] D 65) .nd d.. Anw.nd.ng...ftw.r. .mf....n.
	+	* S.ch.rh......d.... m....n ........ w.rd.n. A...rd.n.. ... n.ch. v.r...chr..b.n, w.. d... z. ...ch.h.n h... D.. Or..n......n k.nn ...b.. f.......n, w..ch. T.... ... ... ...r..ch.nd .n...h.. F....nd. V.r..h.n.w....n (.d.r ..n. K.mb.n....n ... Ihn.n) ..nd z. B. m....ch:
	+	* k..n. T....\\ P..ch.. w.rd.n n.ch. ......... D.. Or..n......n v.r.r... d.r..f, d... d.. S.ch.rh......d.... v.r .hr.r V.r.ff.n...ch.n. ...r..ch.nd ........ w.rd.n.
	+	* C.......y-T...\\ V.r........ch.. P..ch.. w.r... ....rk.. W... ..r H.r......r ... U...... ....rh..b ..... ............ Z...r.... ..ch. z.r.ckz..h., ...... ... ... ......... D.. Or.......... v.r.r... ..r..., .... ..h..rh.... U...... ..rch .hr.. E.....z .. ....r.. IT-I..r...r.k..r.. .rk.... w.r....
	+	* F.........\\ P..ch.. w.r... z...ch.. ... ....... .r...k..v.. IT-Sy...... .........r. ... ..... b..b.ch.... W... ... IT-Sy..... .b.r .... ........... Z... h..w.. k.... F.h....k...... z....., ...... ... U...... ... ......... D.. Or.......... v.r.r... ..r..., .... ..ch ... ......v.. Er..hr..... ... ....... w...... IT-Sy...... ... w....r. T.... ..r IT-I..r...r.k..r .b.r.r.... .......
	+	* T....y..../T.......b...\\ P..ch.. w.r... ... T....y...... bzw. .. ....r T.......b... .........r. ... .y........ch ......... D.... V.r..h...w.... ... ..r kr....ch. IT-Sy..... zw...... v.r...chr..b.. (...h. [[10k.k........r.:10:10.5.5\|Ab.ch.... 10.5.5]] Z1).
	+	* S.ch.rh........... ...... .r......b.. w.r.... D.. Fr....b. ..... S.ch.rh........... ..hr. ..z., .... .. ....h... ... ..... b..r....... IT-Sy...... .........r. w.r... ..... D. ..ch. .......... ..., w.. .ch.... .... Fr....b. .r...... ...., k... .b.r ... H.... ..r Fr....b. ... U.....-I...rv... .......r. w.r.... M....ch. I...rv.... k..... z. B. ....:
	+	* ........b.r ..ch B....h.. ..r T....\\ P..ch.. w.r... k........r..ch .........r.. D..... V.r..h.. w.r. v.r ..... b.. C......y...... ...r b.. ..hr .r........ U...... ........z..
	+	* Fr....b. .. ..... b......... Rhy.h...\\ P..ch.. w.r... z. ..... b......... S..ch... (P..ch..y) .r......b... D..... V.r..h.. w.r. v.r ..... b.. w.....r w.ch..... U...... ... b.. IT-Sy...... ........z., ... ..r...... ...... .... ...... bzw. ..r.. D.w..... ....... w.r... .....
	+	* Fr....b. .. Z... ..... F....r.-U......\\ S.ch.rh........... w.r... ..r ..........., w... ... F....r.-U..... .....h. (z. B. ... U..... bzw. U..r... ..r S...w.r.). F.k...ch b....... ...... V.r..h.., .... S.ch.rh........... ..r b.. .....h..... U.b..... ..r IT-Sy..... .........r. w.r.... D..... V.r..h.. w.r. z. B. h..... .. Pr...k.........b..... ........z.. I. ...... F... .... b...ch. w.r..., .... ..r N..zw.rkv.rk.hr v.. ... z. IT-Sy...... ... ... ..r ... F..k.......h..k... ...w...... M...... b..chr..k. w.r... ...., w... ... .h... .b.r ... N..zw.rk ......zb.r. Schw.ch....... .x.....r.., ... ..ch. b.h.b.. w.r... (...h. [[10k.k........r.:10:10.3.2\|Ab.ch.... 10.3.2]] B1.1).
	+	* D.. V.S 10000 ..r.ch. v.. ..r I........... v.. P..ch... U...r .....r F.r.....r... ... ... V.r....ch.... z.r I.b..r..b..h.. ..r P..ch.. z. v.r...h.. (z. B. ..... ... .....r.ch..... IT-Sy..... ... .....r... w.r...).
	+	* D.. V.r...... v.. U...... k... b.r.... .. k...... ... w.....h... .....r... IT-I..r...r.k..r.. ..... .rh.b..ch.. A..w... v.r.r..ch... G...r... ...... ... I........... v.. U...... .....ch.. ...........r. ... ... A..ch...... ....r .....r.ch..... S...w.r. .......v ...r... w.r....
	+	* D.. ..w.h.... V.r..h...w..... ...... ... V.r..hr.. .......r. w.r... ... ....r...... ..... ... k........r..ch.. V.rb....r.....r.z... (KVP). V.r..hr.. ...... ..z., ... A...r..r..... ....v...... ... ...x.b.. z. .r......:
	+	* W... ... V.S 10000 v.. "....." V.r..hr.. ..r.ch., .. ... .... ... M..........r..r... z. v.r...h... I. ..r Pr.x.. k... .. ....v... ... ....r ...w..... ...., IT-Sy..... z. B. ..ch Ty., E.....zzw.ck ... K......r..... .. ...z.... K...... z. ....r...... ... ..hr.r. V.r..hr.. z. .......r.., ... ..ch ..........r ...b.... k...... D.rch ..hr.r. V.r..hr.. k..... ... .b.... M....chk..... b....b.. k..b....r. ... ..ch ..hr.r. .....r..z..r.. V.r..h...w..... (z. B. j. ..ch Ar. ... B........ ..r j.w....... IT-Sy....., ..ch Kr...k...... ..r U...... ...r ..ch b.r.... ....ch... Er..hr..... ... ... H.r......r. ..r U......) ...b...r. w.r....
	+	* U. ... R...k.. ..r ... j.w....... IT-Sy..... ..rch ..z.......ch ......... ...r z. .... ............ S.ch.rh........... ..r.k..r..r. z. .r...... ... ... ...w....... S.ch.rh......ß..h... z. .r......., k... .... R...k.....y.. ... -b.h....... (...h. [[10k.k........r.:.:.2\|A.h... A2]]) ..rch..hr. w.r..., .. ..r b.... U....... ... Schw.ch...... b..r.ch... w.r... (Fr...........: "W..ch. R...k.. ......h.. ..r Or.......... ..rch ... A..r..... v.. ..z.r..ch... ...r..... S.ch.rh...........? W..ch. R...k.. ......h.. ..r Or.......... ..rch .... z. ..... I........... v.. S.ch.rh...........?"). D.. .r......... R...k.. k..... ..rch ... W.h. ..r .....r.ch..... V.r..h...w..... bzw. P.r.....r .. U.....-Pr.z... ... .... ..ch ..rch w....r. S.ch.rh......ß..h... (w.. z. B. .... K........ v.r.ch......r IT-Sy....., ...h. [[10k.k........r.:10:10.3.2\|Ab.ch.... 10.3.2]]) ..r.....r. w.r....
	+	* D.. A........ ..r V.r..h...w..... .. ... .....ch..ch.. S.ch.rh....b...r...... ..r Or.......... ...ch..h. .b.r ... KVP, ...b......r. .b.r ... N.chb.r...... ....r S..r... bzw. ..... A....... (...h. [[10k.k........r.:17:17.2\|Ab.ch.... 17.2]] G1.7 ...r ..... S.ch.rh....v.r..... (...h. [[10k.k........r.:18:18.3\|Ab.ch.... 18.3]] G1.7 ... .. Z... ..r ........ V.rb....r... ..r V.r..hr.. (...h. [[10k.k........r.:.:.1\|A.h... A1]] G2.3 ... G2.4).
	+	* D.. V.r..hr.. ...... - v.r ..... w... S...w.r. h.....ch ... U...... v.r..r.. w.r... .... - ... ... V.r..hr.. z.r Ak........ ... W...... (...h. [[10k.k........r.:8:8.1\|Ab.ch.... 8.1]]) v.rz.h.. w.r..., ..... .. .......ß.. w.r... k..., w... .... S.ch.rh........... v.. H.r......r v.r........ch. w.r....
	+	* D.r.b.r h..... ...... .. ... K........ v.. IT-Sy...... .....ß.., w... z. B. ... H.r......r k.... S.ch.rh........... ..hr ..r ..... H.r.- ...r S...w.r. z.r V.r...... ...... (...h. [[10k.k........r.:10:10.3.2\|Ab.ch.... 10.3.2]] B1.1).
	+	* U. ... A..w... ..r ... U....z... .....r M.ß..h.. z. v.rr....r. k..... v.r.ch...... S.r....... v.r..... w.r... (w... ... M.ß..h.. ..ch. b.. ..... IT-Sy...... .......z. w.r., b.. ..... .. ..ch...ch .....ch ..., .... .... R...k.....y.. ... -b.h....... ..rch....hr. w.r... (...h. [[10k.k........r.:10:10.3\|Ab.ch.... 10.3]] B2):
	+	* E. w.r. ..r ... T... ..r IT-Sy..... ..r.k..r..r. ... U...... v.r..r.. (w.. z. B. b......r. .x.....r.. ...r ..r ... F..k.......h..k... ..r IT-I..r...r.k..r bzw. ..r z...r.... Pr.z.... ...r......ch. IT-Sy..... ...r S...ch.r.r.., ...h. [[10k.k........r.:16:16.1\|Ab.ch.... 16.1]] G1) ...r .. w.r... ...z.... B.r..ch. ..r IT-I..r...r.k..r v.. U...... ....r... ......ch...... (w.. z. B. Pr...k......y.....). F.r ... U....z... .....r S.r...... ....... ... IT-Sy..... .. ..r I.v....r....r... (...h. [[10k.k........r.:10:10.1\|Ab.ch.... 10.1]]) .....r.ch... k.....r....r. w.r.... E. b..... ..ch .., ... K.....r....r.. ..r IT-Sy..... .. .hr.. L.b...zyk... (...h. [[10k.k........r.:10:10.2\|Ab.ch.... 10.2]]) z. .....r..r...
	+	* E. w.r. ..r ... T... ..r S...w.r. ..r.k..r..r. ... U...... v.r..r.. (w.. z. B. b......r. .x.....r.. ...r ..r ... F..k.......h..k... ..r IT-I..r...r.k..r bzw. ..r z...r.... Pr.z.... ...r......ch. S...w.r.). A.ch h..r ...... ... .....r.ch.... S...w.r. ..r.k..r..r. .r..... ... ... b..r....... IT-Sy..... .. ..r I.v....r....r... (...h. [[10k.k........r.:10:10.1\|Ab.ch.... 10.1]]) .....r.ch... k.....r....r. w.r....
	+	* E. w.r... ..ch. .... U...... ..........., .....r. z. B. ..r j..., ... kr....ch. L.ck.. (L.ck.., ... ... I...r.........ch.rh... ..r Or.......... .k.. ....hr...) b.......... H..r..rch w.r. ... A.z.h. ..r U...... v.rr....r., w.. b......r. b.. ....r h.....ch.. I........... ... Arb.......w... v.rr....r.. D.. K.......z..r... ..r U...... k... v.. H.r......r .b.r...... ...r v.. ... A.......r...r.. .....v.r...w.r...ch v.r........ w.r....
	+	* D.. I...rv... ..r U...... k... .r.ßz.... b....... w.r... (w.b.. kr....ch. U...... ....r... .....ch.. .ch.... .........r. w.r... .......).
	+	* ...
	+	* V.r..... ..r V.r..hr.. .... .. [[v.r.....:v.:...r.\|.....r.ch..... B.r..ch ... P.r....]] z. .......
	+	</WRAP>\|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:10:3\|<-]][[{}10k.k........r.:10:10.3.2\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

10.3.2 Beschränkung des Netzwerkverkehrs

Anonymous (anonymous@undisclosed.example.com) — 2021-10-11T09:00:02+00:00

27.04.2026 05:36	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:10.3.1\|<-]][[{}10k_kommentiert:10:10.3.3\|->]]</WRAP>
	+
	+	==== 10.3.2 Beschränkung des Netzwerkverkehrs ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightblue:B1 \| Der Netzwerkverkehr von und zu IT-Systemen MUSS auf das für die Funktionsfähigkeit notwendige Minimum beschränkt werden, wenn eines der folgenden Kriterien zutrifft: \|<WRAP>
	+	* Für die Umsetzung der Maßnahme ist es ausreichend, den Netzwerkverkehr auf Basis von IT-Systemen (z. B. IP-Adressen oder IP-Adresskreisen) und Diensten (z. B. Protokollen und Portnummern) zu beschränken; eine Beschränkung auf Basis der übertragenen Inhalte ist generell nicht notwendig, kann aber sinnvoll sein.
	+	* Diese Maßnahme fordert, dass nur die unbedingt benötigten Verbindungen erlaubt werden, was durch die Implementation einer Whitelist (Aufstellung von vertrauenswürdigen Elementen, auch Positivliste oder allgemeiner Ausnahmeliste genannt) umgesetzt werden kann.
	+	</WRAP>\|
	+	\| @lightblu.:B1.1 \| 1. E. .xi.ti.r.n üb.r da. N.tzw.rk au.nutzbar. Schwach.t.ll.n, di. nicht b.hob.n w.rd.n (z. B. w.nn k.in. Sich.rh.it.updat.. in.talli.rt w.rd.n könn.n, Pa..wört.r nicht g.änd.rt w.rd.n könn.n od.r un.ich.r. t.chni.ch. V.rfahr.n .ing...tzt w.rd.n). \|<WRAP>
	+	* IT-Sy.t.m., di. nicht m.hr vom H.r.t.ll.r unt.r.tützt w.rd.n .ollt.n g.n.r.ll g.m. Maßnahm. B1 g.kap..lt w.rd.n, da b.i ihn.n j.d.rz.it üb.r da. N.tzw.rk au.nutzbar. Schwach.t.ll.n b.kannt w.rd.n könn.n.
	+	* Typ..ch. n.cht m.hr vom H.r.t.ll.r unt.r.tützt. IT-Sy.t.m. ..nd z. B. Work.t.t.on. od.r S.rv.r m.t ..n.m v.r.lt.t.n B.tr..b..y.t.m od.r IT-Sy.t.m., .uf d.n.n g.n.r.ll k..n. Upd.t.. .n.t.ll..rt w.rd.n könn.n (w.. d... z. B. b.. n.cht w.n.g.n [[wpd.>Int.rn.t.d.r.D.ng.\|IoT]]-G.rät.n d.r F.ll ..t).
	+	* D.. Formul..rung "üb.r d.. N.tzw.rk .u.nutzb.r. Schw.ch.t.ll.n" b..nh.lt.t .uch Schw.ch.t.ll.n, d.. üb.r ..n. d.r.kt. V.rb.ndung w.. z. B. üb.r F.rnw.rtung.zugäng. od.r ..r..ll. V.rb.ndung.n .u.g.nutzt w.rd.n könn.n. Im l.tzt.r.n F.ll k.nn .. unt.r Um.tänd.n notw.nd.g w.rd.n, d.. b.troff.n.n IT-Sy.t.m. üb.r ..n.n Zutr.tt..chutz .bzu..ch.rn (...h. [[10k.komm.nt..rt:13:13.1\|Ab.chn.tt 13.1]]).
	+	</WRAP>\|
	+	\| @l.ghtbl..:B1.2 \| 2. E. h.nd.lt ..ch .m b...nd.r. .xp.n..rt. IT-Sy.t.m. (z. B. .m IT-Sy.t.m., d.. ... d.m Int.rn.t .rr..chb.r, .d.r d.. .n .ff.ntl.ch z.g.ngl.ch.n R..m.n pl.tz..rt ..nd .d.r d.. .n w.n.g.r v.rtr...n.w.rd.g.n Umg.b.ng.n ..ng...tzt w.rd.n). \|<WRAP>
	+	* Ty...ch. ... d.m In..rn.. .rr..chb.r. IT-Sy...m. ..nd z. B. W.b- .d.r M.....rv.r.
	+	* Ty...ch. .n .ff.n...ch z...n...ch.n R..m.n ....z..r.. IT-Sy...m. ..nd z. B. K...k-Sy...m., Inf.-T.rm.n..., IP-K.m.r.., WLAN-Acc......n.. .d.r Z....rf....n...y...m..
	+	* Ty...ch. .. w.....r v.r.r.....w.r..... U...b..... ........z.. IT-Sy..... .... z. B. IT-Sy....., ... b.. ..... K..... ....z..r. .... ...r ... ... WLAN ..r G.... ...........r...
	+	</WRAP> \|
	+	\| E1 \| Z....z..ch SOLLTE ..r N..zw.rkv.rk.hr v.. ... z. IT-Sy......, ..r ... ... Or.......... k..... ........r...v.. Z..... b....z., ... ... ..r ... F..k.......h..k... ...w...... M...... b..chr..k. w.r.... \|<WRAP>
	+	* D.... M.ß..h.. w.r. .....h..., .. b.. ..r.r..... Sy...... j...rz... .b.r ... N..zw.rk ......zb.r. Schw.ch....... b.k.... w.r... k..... ... ... Or.......... ..ch. ..r.b.r ....r...r. w.r..
	+	* I. z.k........ V.r...... ..r V.S 10000 w.r. v.r.....ch...ch ... ........ E....h.... .r...z.: "Z.....z..ch SOLLTE ..r N..zw.rkv.rk.hr v.. ... z. IT-Sy......, ... w.ch.... ...r ..ch.rh....kr....ch. F..k...... b.r.......... ... ... ..r ... F..k.......h..k... ...w...... M...... b..chr..k. w.r...."
	+	</WRAP>\|
	+	\| E2 \| D.. B..chr..k... ... N..zw.rkv.rk.hr. KANN b..w. ..rch .... ......... S........r... ... N..zw.rk. (...h. Ab.ch.... 11.4.2), ..k... F....r..ch....... ...r ..rch ... D..k..v..r.. ..ch. b........r D...... .r....... \|<WRAP>
	+	* D.. ..ch...ch. U....z... k... v.. ..r Or.......... .r.. ..w.h.. w.r... (...h. E2). S.. k... z. B. ... ....r ...r ... ....r K..b....... ..r ......... M.ß..h... b....h..:
	+	* Ab.ch..... ..ch. .....z..r D......
	+	* K......r..... v.. Z..r....r......... .. ... D....... (w.r. ..ch. v.. ..... D....... ....r....z.)
	+	* F....r. ... ...- ... .....h..... N..zw.rkv.rk.hr. ... ... IT-Sy.... ...b.. (..k... F.r.w... bzw. ..k...r P.k.......r)
	+	* S........r.. ... N..z.. ... F....r. ... ...- ... .....h..... N..zw.rkv.rk.hr. .. ... S.......r..z.. ..rch .k..v. N..zw.rkk.......... (F.r.w..., R....r, Sw..ch, Br....), ...h. [[10k.k........r.:11:11.4.2\|Ab.ch.... 11.4.2]]
	+	* I. ..r Pr.x.. w.r. ... ... ....r..r.. B..r..z... ... N..zw.rkv.rk.hr. v.. ... z. .. I...r... .x.....r... Sy...... ..rch .... v.r...ch...... F.r.w... ... ... A..b.. ....r [[w...>D.......r....r...Z....(I...r....k)\|D.......r....r... Z...]] (D.......r.z.. Z... - DMZ) .....z...
	+	* D.. K........ ..... IT-Sy..... ... N..zw.rk.b... (..k... F.r.w... bzw. ..k...r P.k.......r ...r S........r.. ... N..z..) k... (v.r ..... .. ...b.r..ch...ch.. IT-I..r...r.k..r..) .ch.... z. ...rw...ch... N.b......k... ..hr... F....... V.r..h...w.... ... z. .....h...:
	+	- A...y.. ... Sy.....
	+	* W..ch. D...... b........ w..ch. V.rb........?
	+	- A.....z.. ..... ......... R....w.rk.
	+	* b........ V.rb........ .r...b.. ... ..ch. ......
	+	* r.....ch. V.rb........ .r...b.. ... ......
	+	- M.....r... ... N..zw.rkv.rk.hr. .b.r ..... .......... ...... Z...r... h..w..
	+	* ........ V.rb........ ....y...r..
	+	* b........ V.rb........ .r...ch..... ... ..ch. ..hr ......
	+	* ...rw...ch.. V.rb........ b..ck..r.. ... ..ch. ..hr ......
	+	- Er.. w... k.... V.rb........ ..hr ....... w.r...
	+	* R.... "r.....ch. V.rb........ .r...b.. ... ......" ..w...... .. "r.....ch. V.rb........ b..ck..r.. ... ......"
	+	* W... IT-Sy..... ..k...... w.r..., ...... .... z....... ... ... Gr... .. ..r I.v....r....r... (...h. [[10k.k........r.:10:10.1\|Ab.ch.... 10.1]]) v.rz..ch... w.r....
	+	</WRAP>\|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:10:10.3.1\|<-]][[{}10k.k........r.:10:10.3.3\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

10.3.3 Protokollierung

Anonymous (anonymous@undisclosed.example.com) — 2021-12-08T08:36:02+00:00

27.04.2026 05:36	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:10.3.2\|<-]][[{}10k_kommentiert:10:10.3.4\|->]]</WRAP>
	+
	+	==== 10.3.3 Protokollierung ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightblue:B1 \| Jedes IT-System MUSS erfolgreiche und erfolglose Anmeldeversuche, Fehler und Informationssicherheitsereignisse protokollieren. \|<WRAP>
	+	* Eine strukturierte Protokollierung ist in der Praxis für das Erkennen und Analysieren von Störungen und Ausfällen (siehe [[10k_kommentiert:17:start\|Kapitel 17]]) sowie von Sicherheitsvorfällen (siehe [[10k_kommentiert:18:start\|Kapitel 18]]) unbedingt notwendig.
	+	* Die Maßnahme spricht davon, dass IT-Systeme protokollieren müssen. Damit ist gemeint, dass für die Umsetzung der Maßnahme die gesamte System- und Anwendungssoftware auf einem IT-System berücksichtigt werden muss.
	+	* Di. g.ford.rt. Protokolli.rung wird b.i d.n üblich.n B.tri.b..y.t.m.n im D..ktop- und S.rv.rumf.ld (Window., MacOS, Linux) b.r.it. mit d.n Standard-Ein.t.llung.n .rfüllt. Für di. voll.tändig. Um..tzung d.r Maßnahm. i.t .. j.doch notw.ndig, di. in.talli.rt. Anw.ndung..oftwar. zu unt.r.uch.n und - w.nn möglich - d.r.n Protokolli.rung anzupa...n.
	+	* Da. Logging d.r B.tri.b..y.t.m. iOS und Android kann nicht (od.r nur ..hr b.gr.nzt) konfiguri.rt w.rd.n. Für di... B.tri.b..y.t.m. mu.. di. Anford.rung nicht umg...tzt w.rd.n.
	+	* Vi.l. aktiv. N.tzw.rkkompon.nt.n (Rout.r, Switch.., Acc...point. .tc.) .ind in d.r Lag., d.tailli.rt. Protokoll. zu .r.t.ll.n, wodurch di. F.hl.r.uch. im N.tzw.rk oft .rh.blich v.r.infacht und b..chl.unigt wird.
	+	* Protokolld.t.n ..nd .n .ll.r R.g.l p.r.on.nb.zog.n. D.t.n, d. ... .ntw.d.r d.r.kt m.t ..n.m Zug.ng v.rknüpft ..nd od.r ..n. .nt.pr.ch.nd. Zuordnung m.t w.n.g Aufw.nd h.rg..t.llt w.rd.n k.nn. D..h.lb .ollt. j.d. Protokoll..rung d.n Anford.rung.n d.. D.t.n.chutz.. und d.n .nt.pr.ch.nd.n R.g.lung.n für Nutz.r (...h. [[10k.komm.nt..rt:6:6.3\|Ab.chn.tt 6.3]] G1.6.) .nt.pr.ch.n.
	+	* D.... Vorg.b. b.z..ht ..ch .uf Anm.ld.v.r.uch., F.hl.r und Inform.t.on...ch.rh..t..r..gn...., d.. d.. j.w..l.g. IT-Sy.t.m b.tr.ff.n. Au. .hr k.nn n.cht .bg.l..t.t w.rd.n, d... .kt.v. N.tzw.rkkompon.nt.n (w.. z. B. F.r.w.ll.) .ämtl.ch. Inform.t.on...ch.rh..t..r..gn.... protokoll..r.n mü...n. D.. Anford.rung.n .n d.. Protokoll..rung von Inform.t.on...ch.rh..t..r..gn....n durch .kt.v. N.tzw.rkkompon.nt.n w.rd .n [[10k.komm.nt..rt:11:11.3\|Ab.chn.tt 11.3]] B1.3 und [[10k.komm.nt..rt:11:11.4.2\|Ab.chn.tt 11.4.2]] B2 f..tg.l.gt (wob.. b..d. M.ßn.hm.n durch ..n. R...ko.n.ly.. und -b.h.ndlung fl.x.b.l umg...tzt w.rd.n könn.n).
	+	* Um d.n A.fw.nd g.r.ng z. h.lt.n k.nn d.. M.ßn.hm. z. B. n.r f.r ...g.w.hlt. IT-Sy.t.m. (w.. S.rv.r .nd .kt.v. N.tzw.rkk.mp.n.nt.n) .d.r ...g.w.hlt. N.tzw.rk..gm.nt. .mg...tzt .nd ..n. .nt.pr.ch.nd. R...k..n.ly.. .nd -b.h.ndl.ng d.rchg.f.hrt w.rd.n ("W.lch. R...k.n .nt.t.h.n d.r Org.n...t..n, w..l n.cht .ll. IT-Sy.t.m. .rf.lgr..ch. .nd .rf.lgl... Anm.ld.v.r..ch., F.hl.r .nd Inf.rm.t..n...ch.rh..t..r..gn.... pr.t.k.ll..rt w.rd.n?").
	+	</WRAP>\|
	+	\| E1 \| Pr...k...d...n SOLLTEN z.n.r.. ......ch.r. w.rd.n. \|<WRAP>
	+	* D.. z.n.r... S...ch.r.n. v.n Pr...k...d...n .r...ch..r. .hr. A..w.r..n., .ch..z. ... v.r M.n........n.n, k.nn .hr. V.rf..b.rk... .rh.h.n .nd v.rm..d.. S...ch.r....z.r.b..m. ..f d.n .r...k.....r.nd.n IT-Sy...m.n.
	+	* N.ch. .... IT-Sy..... k..... Pr...k........ .. ..... z...r.... S.rv.r .......
	+	* D.. U....z... .....r M.ß..h... b....... ... z.r Üb.r.r..... ..r Pr...k........ .....z.. N..zw.rk ... z....z..ch.. V.rk.hr, w.. ....r ....r.. b.. N..zw.rk.. .. Ech.z...b..r..b ...r ...rk ............. N..zw.rk.. z. Pr.b..... ..hr.. k....
	+	* D.. ..r ... z...r... Pr...k.....r... ........z... IT-Sy..... ....... k....q.... v.. r.....ch.. N..z ...r.... ...., ..... M............. .. .h... ... .. ... ........... Pr...k........ .....ch.. w... ......ch...... w.r... k...... S. ....... w...r ........r...v. I...r..c.. .x.....r. ...., ..ch V.r.r............... z. ... r.....ch.. T..... ..r IT-I..r...r.k..r b....h.. (w.. ... z. B. .. R.h... ....r D.....-S.r.k..r v.rz....... ....). E... U....z... ..r Tr...... k... ...... z. [[10k.k........r.:10:10.3.2\|Ab.ch.... 10.3.2]] B1, [[10k.k........r.:10:10.5.3\|Ab.ch.... 10.5.3]] Z2 ... [[10k.k........r.:11:11.4.2\|Ab.ch.... 11.4.2]] .......z. w.r....
	+	</WRAP>\|
	+	\| @...h.b...:B2 \| Pr...k........ MÜSSEN 6 M..... .... ...b.w.hr. w.r..., ....r. k.... .....z..ch.. L..ch- ...r A..b.w.hr........ch... ...........h... \| D. ... Pr...k........ h..... ... ... V.rh..... ...z....r N..z.r ...ch...... w.r... k..., ....... ... ....r... ... ..r.....b.z..... D.... ......h.. w.r.... E....r.ch.... H..w.... ... L..ch- ... A..b.w.hr........ch... ...... ..ch .. ... K........r..... ..r M.ß..h.. [[10k.k........r.:6:6.3\|Ab.ch.... 6.3]] G1.6.. ... ..r E....h.... [[10k.k........r.:6:6.3\|Ab.ch.... 6.3]] E1. \|
	+	\| @...h.b...:B3 \| D.. Uhr.. ....r IT-Sy..... MÜSSEN ... .... .......... Z... .y.chr......r. ...., .. A..w.r...... v.. L......r.... z. .r.....ch... \| D.. Sy.chr......... ..r Sy....z..... .r...ch..r. ... A..w.r.... v.. Pr...k........, .. ..... ... ..... Z.......... v.r..h.. ..... D.. U....z... .....r M.ß..h.. .r..r..r. ... N..z... ..... z...r.... Z.....b.r. (z. B. .b.r ... [[w...>N..w.rk.T....Pr...c..\|NTP-Pr...k...]] ...r ... H.... ..... [[w...>DCF77]]-E.......r.). \|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:10:10.3.2\|<-]][[{}10k.k........r.:10:10.3.4\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

10.3.4 Externe Schnittstellen und Laufwerke

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T16:00:02+00:00

27.04.2026 05:36	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:10.3.3\|<-]][[{}10k_kommentiert:10:10.3.5\|->]]</WRAP>
	+
	+	==== 10.3.4 Externe Schnittstellen und Laufwerke ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| E1 \| //Externe Schnittstellen und Laufwerke, die nicht für die Aufgabenerfüllung benötigt werden, SOLLTEN ausgebaut, stillgelegt, deaktiviert oder anderweitig für Nutzer unzugänglich gemacht werden.// \|<WRAP>
	+	* Diese Maßnahme ist nur für kritische IT-Systeme verbindlich (siehe [[10k_kommentiert:10:10.5.4\|Abschnitt 10.5.4]]), da sie in der Praxis nur mit hohem Aufwand umgesetzt werden kann.
	+	* Ein Schnittstellenmanagement kann dabei helfen, einen Teil der Sicherheitsmaßnahmen für mobile Datenträger (siehe [[10k_kommentiert:12:start\|Kapitel 12]]) zu unterstützen bzw. umzusetzen.
	+	</WRAP>\|
	+
	+	<WRAP c.nt.ralign>[[{}10k.komm.nti.rt:10:10.3.3\|<-]][[{}10k.komm.nti.rt:10:10.3.5\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

10.3.5 Schadsoftware

Anonymous (anonymous@undisclosed.example.com) — 2021-09-21T22:48:01+00:00

27.04.2026 05:36	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:10.3.4\|<-]][[{}10k_kommentiert:10:10.3.6\|->]]</WRAP>
	+
	+	==== 10.3.5 Schadsoftware ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightblue:B1 \| Alle IT-Systeme MÜSSEN über einen Schutz vor Schadsoftware verfügen. \|<WRAP>
	+	* Um den Aufwand für die Umsetzung dieser Maßnahme zu verringern kann sie (in Anlehnung an den Geltungsbereich, siehe [[10k_kommentiert:1:1.2\|Abschnitt 1.2]] E1) technisch, geographisch und/oder organisatorisch eingegrenzt werden. Es können z. B. bestimmte IT-Systeme/Netzwerksegmente, Standorte oder Abteilungen von der Umsetzung ausgenommen werden.
	+	* Wenn die Maßnahme nicht bei allen IT-Systemen umgesetzt wird, bei denen es technisch möglich ist, muss eine Risikoanalyse und -behandlung durchgeführt werden (siehe [[10k_kommentiert:10:10.3\|Abschnitt 10.3]] B2).
	+	* Ein V.rzicht auf d.n Schutz vor Schad.oftwar. kann in d.r Praxi. b.i w.nig.r g.fährd.t.n IT-Sy.t.m.n (wi. z. B. b.i IT-Sy.t.m.n mit d.n B.tri.b..y.t.m.n Linux od.r MacOS od.r b.i IT-Sy.t.m.n, di. in g.kap..lt.n, v.rtrau.n.würdig.n Umg.bung.n arb.it.n) mit üb.r.chaubar.m Ri.iko möglich und .innvoll ..in.
	+	</WRAP>\|
	+	\| @lightblu.:B2 \| J.d.. IT-Sy.t.m MUSS mit Hilf. g..ign.t.r Softwar. täglich voll.tändig auf Anw...nh.it von Schad.oftwar. unt.r.ucht w.rd.n. \|<WRAP>
	+	* G...gn.t. Softw.r. mu.. d.. Anford.rung.n (B3 und B4) .rfüll.n.
	+	* D.... Anford.rung.n ..nd ..hr g.r.ng und w.rd.n .n d.r Pr.x.. von prof....on.ll.n Ant.v.r.n probl.mlo. .rfüllt.
	+	</WRAP> \|
	+	\| E1 \| D.r.b.r h.n... SOLLTEN .ll. IT-Sy.t.m. .b.r ..n.n Echtz..t.ch.tz v.rf.g.n, d.r .ll. D.t...n b.. Z.gr.ff ..f Sch.d..ftw.r. pr.ft. \| E.n Echtz..t.ch.tz (On Acc...) ..t n.cht zw.ng.nd .rf.rd.rl.ch, w.rd j.d.ch .ng.r.t.n. \|
	+	\| E2 \| B.. IT-Sy...m.n m.. ..n.m Ech.z....ch..z KANN d.. v......nd... Un..r..ch.n. ..f Sch.d..f.w.r. ..f ..n.n w.ch.n...ch.n Rhy.hm.. r.d.z..r. w.rd.n. \| Ak..... k..n. K.mm.n...r.n. v.rh.nd.n. \|
	+	\| @...h.b...:B3 \| D.. A..f.hr.n .rk.nn..r Sch.d..f.w.r. MUSS v.rh.nd.r. w.rd.n. \| D..... F....r. w.rd b.. An..v.r.n h..f.. Q..r.n..n.f.nk...n ..n.nn.. \|
	+	\| @...h.b...:B4 \| D.. S...w.r. z.. Sch..z ..... Sch......w.r. MUSS .........ch .. k.rz.. z.....ch.. Ab....... (z. B. .......ch ...r .....ch) ..ch ... ........ S.ch.....r. ..r H.r......r ..ch.. ... ..... v.rw...... \|<WRAP>
	+	* D.... A...r..r... w.r. ..ch v.. c....b....r... A...v.r.. .r....., .. ... ... ... z...r.... B.ck... z..r....., ... .........ch ... ........ S.ch.....r v.rw......
	+	* B... E.....z ..... c....b....r... A...v.r.. .... ... A...r..r..... v.. [[10k.k........r.:14:...r.\|K...... 14]] z. b..ch....
	+	</WRAP>\|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:10:10.3.4\|<-]][[{}10k.k........r.:10:10.3.6\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

10.3.6 Starten von fremden Medien

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T16:00:03+00:00

27.04.2026 05:36	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:10.3.5\|<-]][[{}10k_kommentiert:10:10.3.7\|->]]</WRAP>
	+
	+	==== 10.3.6 Starten von fremden Medien ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightblue:B1 \| Es MUSS sichergestellt werden, dass IT-Systeme nur von autorisierten Medien gestartet werden können. \|<WRAP>
	+	* Diese Maßnahme soll verhindern, dass durch das Starten von fremden Medien wichtige Sicherheitsmaßnahmen umgangen (z.B. Zugriffsbeschränkungen) oder Schadprogramme eingeschleppt werden.
	+	* Um den Aufwand für die Umsetzung dieser Maßnahme zu verringern kann sie (in Anlehnung an den Geltungsbereich, siehe [[10k_kommentiert:1:1.2\|Abschnitt 1.2]] E1) technisch, geographisch und/oder organisatorisch eingegrenzt werden. Es können bestimmte IT-Systeme (z. B. bereits bestehende IT-Systeme) oder Netzwerksegmente, Standorte oder Abteilungen von der Umsetzung ausgenommen werden.
	+	* W.nn di. Maßnahm. nicht b.i all.n IT-Sy.t.m.n umg...tzt wird, b.i d.n.n .. t.chni.ch möglich i.t, mu.. .in. Ri.ikoanaly.. und -b.handlung durchg.führt w.rd.n (.i.h. [[10k.komm.nti.rt:10:10.3\|Ab.chnitt 10.3]] B2).
	+	</WRAP>\|
	+	\| E1 \| Di.. KANN z. B. üb.r BIOS-Pa..wört.r od.r üb.r .in.n Zutritt..chutz umg...tzt w.rd.n. \|<WRAP>
	+	* Zur Um..tzung d....r M.ßn.hm. k.nn z. B. d.. Boot-R..h.nfolg. .m BIOS .o f..tl.gt w.rd.n, d... d.. IT-Sy.t.m nur von d.n f..t .n.t.ll..rt.n M.d..n g.boot.t w.rd.n k.nn. D.. E.n.t.llung.n mü...n (z. B. üb.r BIOS-P...wört.r) vor Änd.rung.n g..chützt w.rd.n.
	+	* Für S.rv.r ..t ..n Zutr.tt..chutz v.rpfl.cht.nd (...h. [[10k.komm.nt..rt:13:13.1\|Ab.chn.tt 13.1]] G1), d.r .l. Um..tzung d....r M.ßn.hm. .ng...h.n w.rd.n k.nn.
	+	* D.. A..b...n .d.r D..kt.v..r.n v.n L..fw.rk.n .nd Schn.tt.t.ll.n k.nn .b.nf.ll. d.. St.rt.n v.n .n..t.r....rt.n M.d..n v.rh.nd.rn (...h. [[10k.k.mm.nt..rt:10:10.3.4\|Ab.chn.tt 10.3.4]] E1).
	+	</WRAP>\|
	+
	+	<WRAP c.n..r....n>[[{}10k.k.mm.n...r.:10:10.3.5\|<-]][[{}10k.k.mm.n...r.:10:10.3.7\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

10.3.7 Authentifizierung

Anonymous (anonymous@undisclosed.example.com) — 2022-02-10T11:00:01+00:00

27.04.2026 05:36	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:10.3.6\|<-]][[{}10k_kommentiert:10:10.3.8\|->]]</WRAP>
	+
	+	==== 10.3.7 Authentifizierung ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightblue:B1 \| Der Zugang zu allen nichtöffentlichen Bereichen der IT-Systeme MUSS durch geeignete Anmeldeverfahren abgesichert werden, die eine Authentifizierung verlangen. \| Die Authentifizierung der Nutzer ist eine Grundvoraussetzung für wirksame Zugriffsbeschränkungen (siehe [[10k_kommentiert:10:10.3.8\|Abschnitt 10.3.8]]) und für die Protokollierung (siehe [[10k_kommentiert:10:10.3.3\|Abschnitt 10.3.3]]). \|
	+	\| @lightblue:B2 \| Die Anmeldeverfahren MÜSSEN folgende Punkte sicherstellen: \| {{page>include:no_comment}} \|
	+	\| @lightblue:B2.1 \| 1. Das systematische Ausprobieren von Anmeldeinformationen wird erschwert. \|<WRAP>
	+	* Di... Maßnahm. ford.rt nicht, da.. da. .y.t.mati.ch. Au.probi.r.n von Anm.ld.information.n v.rhind.rt, .ond.rn nur, da.. .. .r.chw.rt wird. Di.. .t.llt in d.r R.g.l b.r.it. .in.n wirk.am.n Schutz vor d.m Errat.n von Anm.ld.information.n (wi. z. B. B.nutz.rnam.n und Pa..wört.rn) dar.
	+	* Da. .y.t.mati.ch. Au.probi.r.n von Anm.ld.information.n kann z. B. durch (.t.ig.nd.) Wart.z.it.n zwi.ch.n Anm.ld.v.r.uch.n od.r durch da. (z.itw.i..) D.aktivi.r.n d.r b.troff.n.n Zugäng. nach .in.r d.fini.rt.n Anzahl von f.hlg..chlag.n.n Anm.ld.v.r.uch.n umg...tzt w.rd.n. B.i Anm.ld.v.r.uch.n üb.r .in. N.tzw.rkv.rbindung kann da. (z.itw.i..) Blocki.r.n d.. anfrag.nd.n Sy.t.m. .in .y.t.mati.ch. Au.probi.r.n von Anm.ld.information.n .r.chw.r.n.
	+	</WRAP>\|
	+	\| @l.ghtblu.:B2.2 \| 2. Int.r.kt.v. S.tzung.n w.rd.n b..nd.t od.r g..p.rrt, w.nn d.r Nutz.r .nn.rh.lb ..n.r vorg.g.b.n.n Z..t.p.nn. k..n. E.ng.b.n tät.gt. \| D.. .n d.r M.ßn.hm. g.ford.rt. Z..t.p.nn. k.nn von d.r Org.n...t.on ..lb.t g.wählt w.rd.n. \|
	+	\| @l.ghtblu.:B2.3 \| 3. Erfolgt d.. Anm.ldung üb.r ..n N.tzw.rk, .o w.rd d.. V.rtr.ul.chk..t und Int.gr.tät d.r Anm.ld..nform.t.on.n (z. B. m.t H.lf. .nt.pr.ch.nd.r Auth.nt.f.z..rung.protokoll.) ..ch.rg..t.llt. \|<WRAP>
	+	* D.. V.rtr..l.chk..t .nd Int.gr.t.t d.r Anm.ld..nf.rm.t..n.n k.nn .n d.r Pr.x.. m.t v.r.ch..d.n.n T.chn.k.n .mg...tzt w.rd.n:
	+	* Ent.pr.ch.nd .bg...ch.rt. N.tzw.rkpr.t.k.ll. (w.. z. B. Pr.t.k.ll. m.t [[wpd.>Tr.n.p.rt.L.y.r.S.c.r.ty\|SSL- bzw. TLS]]-Unt.r.t.tz.ng .d.r [[wpd.>V.rt..l.Pr.v.t..N.tw.rk\|VPN]]) .ch.tz.n d.. Anm.ld..nf.rm.t..n.n m.t H.lf. krypt.gr.ph..ch.r F.nkt..n.n.
	+	* S..z..... A..h.n..f.z..r.n..v.rf.hr.n (w.. z. B. d.. [[w.d.>Ch....n..-R....n..-A..h.n..f.z..r.n.]] .d.r [[w.d.>E.nm..k.nnw.r..r]]) v.rm..d.n .., d.. A..h.n..f.z..r.n..m.rkm... z. .b.r.r...n .d.r ......n ..ch.r, d... ... n.r ..n ..nz.... m.. v.rw.nd.. w.rd.n k.nn.n.
	+	* S.ch.r. Üb.r.r...n..k.n... (w.. z. B. SMS-TAN) v.rh.nd.rn d.. B.....ch.n d.r .b.r.r...n.n A..h.n..f.z..r.n..m.rkm....
	+	* K..r..x............ .b.r ......ch.r.. Pr...k.... (w.. z. B. b.. [[w...>T.....]] ...r [[w...>Hy..r..x..Tr.....r.Pr...c..\|HTTP]]) k..... ..ch w....rh.. v.rw..... w.r..., ....r. ... .b.r v.r.r.....w.r.... N..zw.rk. h..w.. ............ D.. Or.......... b....z. ....... S....r... b.. ..r D......... v.. v.r.r.....w.r..... N..z.. (...h. A...rk..... z. [[10k.k........r.:11:11.3\|Ab.ch.... 11.3]] G1).
	+	* D.. A..w.h. ..r ..ch...ch.. V.r..h...w..... k... z....... ... ..r U....z... v.. [[10k.k........r.:11:11.4.3\|Ab.ch.... 11.4.3]] .r......, .. ... ..ch...ch.. L...........z. .......ch .....
	+	</WRAP>\|
	+	\| @...h.b...:B3 \| D.... ... A......v.r..hr.. z.v.r...... .rb..... k....., MÜSSEN ........ P..k.. ..ch.r........ w.r...: \| Ak..... k.... K........r... v.rh...... \|
	+	\| @...h.b...:B3.1 \| 1. Z...... w.r... ..r.k..r..r. v.rw..... (...h. K...... 15). \| Ak..... k.... K........r... v.rh...... \|
	+	\| @...h.b...:B3.2 \| 2. E. w.r... z.v.r....... A..h......z..r......ch....... v.rw...... \|<WRAP>
	+	* D.. U...r.ch...... zw..ch.. "z.v.r......" ... "..ch. z.v.r......" ... .. Zw.......... ..r Or.......... .b.r...... (.. k... ... Or.......... ..rch... ..ch kr......r.. A..h......z..r......ch....... w.. z. B. F....r.b.r.ck-Sc....r ...r Sw...-C.... b.. S..r..h.... ... "...r..ch... z.v.r......" .......r..). D.b.. k... ... ..ch ... ... A...b.. ... H.r......r. ...r ... ....r. ........ch v.r...b.r. Q...... v.r....... E. b....h. k.... N..w.....k..., ... A..h......z..r..... .. D..... z. ....y...r...
	+	* B.. ..b.... IT-Sy...... .... ..ch.r........ w.r..., .... ... A..h......z..r......ch....... ..ch. ........ w.r... k...... D... b...... .. ..r R.... .... V.r.ch......... ... ........ ..b.... IT-Sy..... (...h. [[10k.k........r.:10:10.4.2\|Ab.ch.... 10.4.2]]).
	+	</WRAP>\|
	+	\| @...h.b...:B3.3 \| 3. E. w.r... k.... .r.v..... A..h......z..r......rk.... (z. B. S.....r.-P...w.r..r ...r .....ch z. .rr...... P...w.r..r) v.rw...... \| D.... V.r..b. k... ..rch ..ch...ch. ...r .r........r..ch. M.ß..h... (z.B. ... R....... .. ....r R.ch...... ...r .. ... .....r.ch..... V.r..hr..) .......z. w.r.... E... V.r.... ...... ..ch .. [[v.r.....:v.:...r.\|.....r.ch..... B.r..ch ... P.r....]]. \|
	+	\| E1 \| E. SOLLTE M.hr-F.k..r-A..h......z..r... ........z. w.r..., .. ... G...hr ..... ..b.r.ch...... Z...... z. v.rr....r., ...b......r. w... N..z.r ......r..ch. Z..r....r.ch.. b....z... \|<WRAP>
	+	* M.hr-F.k..r-A..h......z..r...: N.chw... ..r I........ ... H.... v.. ..hr.r.. ...bh....... M.rk..... (D.... B..r.....rk..r... w.r. v.r.....ch...ch .. z.k....... V.r...... ..r V.S 10000 .. K...... 3 ...........).
	+	* D.r E.....z v.. M.hr-F.k..r-A..h......z..r..... w.r. ..ch .. [[10k.k........r.:11:11.4.3\|Ab.ch.... 11.4.3]] E1.2 .....h....
	+	</WRAP>\|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:10:10.3.6\|<-]][[{}10k.k........r.:10:10.3.8\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

10.3.8 Zugänge und Zugriffe

Anonymous (anonymous@undisclosed.example.com) — 2021-09-17T14:12:02+00:00

27.04.2026 05:36	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:10.3.7\|<-]][[{}10k_kommentiert:10:10.4\|->]]</WRAP>
	+
	+	==== 10.3.8 Zugänge und Zugriffe ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightblue:B1 \| Es MUSS sichergestellt werden, dass Nutzer keine administrativen Arbeiten durchführen können. \|<WRAP>
	+	* Die Maßnahme betrifft System- und Anwendungssoftware (wie z. B. die Rollenverteilung innerhalb von Datenbanksystemen oder CRM/ERP-Systemen) gleichermaßen.
	+	* Administratoren müssen benannt werden (siehe [[10k_kommentiert:4:4.6\|Abschnitt 4.6]] G1 und [[10k_kommentiert:15:15.1\|Abschnitt 15.1]] G1.3).
	+	</WRAP>\|
	+	\| E1 \| Di.. KANN mit Hilf. g.tr.nnt.r Zugäng. und g..ign.t.r Zugriff.r.cht. umg...tzt w.rd.n. \| Aktu.ll k.in. Komm.nti.rung vorhand.n. \|
	+	\| E2 \| Darüb.r hinau. SOLLTEN folg.nd. Anford.rung.n .rfüllt w.rd.n: \| In zukünftig.n V.r.ion.n d.r VdS 10000 wird di... Empf.hlung vorau..ichtlich wi. folgt .rgänzt: "Nutz.r könn.n nur j.n. Funktion.n nutz.n, di. .i. für di. Erfüllung ihr.r Aufgab.n b.nötig.n." \|
	+	\| E2.1 \| 1. Nutz.r könn.n nur .uf Inform.t.on.n l...nd zugr..f.n, w.nn d... für d.. Erfüllung .hr.r Aufg.b.n notw.nd.g ..t („N..d-to-Know“). \| D.... Empf.hlung ..t ..n. .p.z.f..ch.r. Formul..rung von [[10k.komm.nt..rt:15:15.1\|Ab.chn.tt 15.1]] G1.2. \|
	+	\| E2.2 \| 2. Nutz.r könn.n nur .uf Inform.t.on.n .chr..b.nd zugr..f.n, w.nn d... für d.. Erfüllung .hr.r Aufg.b.n notw.nd.g ..t („L...t-Pr.v.l.g..“). \| D.... Empf.hlung ..t ..n. .p.z.f..ch.r. Formul..rung von [[10k.komm.nt..rt:15:15.1\|Ab.chn.tt 15.1]] G1.2. \|
	+
	+	<WRAP c.nt.r.l.gn>[[{}10k.k.mm.nt..rt:10:10.3.7\|<-]][[{}10k.k.mm.nt..rt:10:10.4\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

10.3 Basisschutz

Anonymous (anonymous@undisclosed.example.com) — 2022-02-05T09:48:01+00:00

27.04.2026 05:36	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:2.2\|<-]][[{}10k_kommentiert:10:10.3.1\|->]]</WRAP>
	+
	+	===== 10.3 Basisschutz =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightblue:B1 \| Die Maßnahmen der folgenden Abschnitte MÜSSEN, sofern eine entsprechende Funktionalität gegeben ist, für alle IT-Systeme implementiert werden. \| Die Maßnahmen des Basisschutzes (siehe Abschnitte [[10k_kommentiert:10:10.3\|10.3]], [[10k_kommentiert:11:11.4\|11.4]] und [[10k_kommentiert:16:16.5\|16.5]]) müssen nur umgesetzt werden, wo dies mit der vorhandenen IT-Infrastruktur möglich ist. Der Basisschutz der VdS 10000 setzt auf der vorhandenen IT-Infrastruktur auf; für die Implementierung des Basisschutzes sind keine Neuanschaffungen von Soft- oder Hardware notwendig. \|
	+	\| E1 \| //Wenn eine entsprechende Funktionalität nicht gegeben ist, SOLLTE dem dadurch entstehenden Risiko durch eine Risikoanalyse und -behandlung (siehe Anhang A 2) begegnet werden.// \| Wenn eine Maßnahme des Basisschutzes nicht umgesetzt werden kann, empfiehlt die VdS 10000 die Durchführung einer Risikoanalyse und -behandlung gemäß [[10k_kommentiert:a:a2\|Anhang A 2]]. Die Risikoanalyse behandelt die Frage "Welche Risiken entstehen der Organisation, weil die Maßnahme nicht umgesetzt werden kann?“. Sie definiert damit die nicht umgesetzte Maßnahme als Schwachstelle. Diese Vorgehensweise soll die Sensibilisierung der Beteiligten erhöhen und schließlich eine Eindämmung der bestehenden Risiken erreichen. \|
	+	\| @lightblue:B2 \| Wenn Maßnahmen nicht umgesetzt werden, obwohl eine entsprechende Funktionalität vorhanden ist, MUSS dem dadurch entstehenden Risiko durch eine Risikoanalyse und -behandlung (siehe Anhang A 2) begegnet werden. \|<WRAP>
	+	* Di... Formuli.rung .rlaubt .. d.r Organi.ation, .ich nach B.li.b.n g.g.n di. Um..tzung j.d.r Maßnahm. d.. Ba.i..chutz.. zu .nt.ch.id.n.
	+	* D.r Um..tzung.grad .in.r Ba.i..chutz-Maßnahm. kann fr.i g.wählt w.rd.n. Di. Um..tzung kann gänzlich unt.rbl.ib.n od.r nur zum T.il .rfolg.n.
	+	* Zu.ätzlich kann di. Um..tzung - v.rgl.ichbar mit d.r D.finition d.. G.ltung.b.r.ich.., .i.h. [[10k.komm.nti.rt:1:1.2\|Ab.chnitt 1.2]] E1 - t.chni.ch, g.ographi.ch und/od.r organi.atori.ch b.li.big .ing.gr.nzt w.rd.n.
	+	* W.nn ..n. M.ßn.hm. d.. B.....chutz.. n.cht voll.tänd.g umg...tzt w.rd, v.rl.ngt d.. VdS 10000 d.. Durchführung ..n.r R...ko.n.ly.. und -b.h.ndlung g.mäß [[10k.komm.nt..rt:.:.2\|Anh.ng A 2]]. D.. R...ko.n.ly.. b.h.nd.lt d.. Fr.g. "W.lch. R...k.n .nt.t.h.n d.r Org.n...t.on, w..l d.. M.ßn.hm. n.cht voll.tänd.g umg...tzt w.rd?“. S.. d.f.n..rt d.m.t d.. n.cht voll.tänd.g umg...tzt. M.ßn.hm. .l. Schw.ch.t.ll..
	+	* D.... Vorg.h.n.w.... .oll d.n Aufw.nd für d.. Abl.hnung ..n.r B.....chutz-M.ßn.hm. .rhöh.n, n.cht (voll.tänd.g) umg...tzt. M.ßn.hm.n tr.n.p.r.nt m.ch.n, d.. S.n..b.l....rung d.r B.t..l.gt.n .rhöh.n und .o .chl..ßl.ch ..n. E.ndämmung d.r b..t.h.nd.n R...k.n .rr..ch.n.
	+	</WRAP>\|
	+
	+	{{ f..wch.r.-b.....ch..z..n.?d.r.c.&1200 \|}}
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:10:2.2\|<-]][[{}10k.k........r.:10:10.3.1\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

10.4.1 IS-Richtlinie

Anonymous (anonymous@undisclosed.example.com) — 2021-01-25T18:00:01+00:00

27.04.2026 05:36	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:10.4\|<-]][[{}10k_kommentiert:10:10.4.2\|->]]</WRAP>
	+
	+	==== 10.4.1 IS-Richtlinie ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| In Ergänzung zu Abschnitt 6.3 MÜSSEN in einer IS-Richtlinie Regelungen für den Umgang mit mobilen IT-Systemen getroffen werden: \|<WRAP>
	+	* Mobile IT-Systeme sind Gefährdungen ausgesetzt, von denen viele durch technische Maßnahmen weder beseitigt noch wirkungsvoll vermindert werden können. Daher fordert die VdS 10000 entsprechende organisatorische Maßnahmen zu treffen und sie in einer IS-Richtlinie zu sammeln.
	+	* Wenn die VdS 10000 von "einer" IS-Richtlinie spricht, so ist dies als Minimalanforderung zu verstehen (siehe [[10k_kommentiert:1:start\|Kapitel 1]] T2). In der Praxis kann es sinnvoll und sogar notwendig sein, mobile IT-Systeme je nach Typ und Einsatzzweck in einzelne Klassen zu unterteilen und mehrere individuelle oder aufeinander aufbauende IS-Richtlinien zu definieren.
	+	* Di. IS-Richtlini.n für mobil. Dat.nträg.r (.i.h. [[10k.komm.nti.rt:12:12.1\|Ab.chnitt 12.1]]) und für mobil. IT-Sy.t.m. ähn.ln .ich, da b.id. ähnlich.n B.drohung.n au.g...tzt .ind und üb.r ähnlich. Schwach.t.ll.n v.rfüg.n. B.id. Richtlini.n könn.n g.m.in.am bzw. z.itgl.ich .rarb.it.t w.rd.n.
	+	* [[vorlag.n:rl:.tart\|Im .nt.pr.ch.nd.n B.r.ich d.. Portal.]] .ind Vorlag.n für di. zu .rarb.it.nd. IS-Richtlini. zu find.n.
	+	</WRAP>\|
	+	\| @l.ghtgr..n:G1.1 \| 1. E. w.rd f..tg.l.gt, w.lch. Inform.t.on.n .uf d.n mob.l.n IT-Sy.t.m.n .rhob.n, v.r.rb..t.t, g..p..ch.rt und üb.rtr.g.n w.rd.n dürf.n. \|<WRAP>
	+	* W.lch. Inform.t.on.n .uf d.n mob.l.n IT-Sy.t.m.n .rhob.n, v.r.rb..t.t, g..p..ch.rt und üb.rtr.g.n w.rd.n dürf.n, k.nn von d.r Org.n...t.on fr.. g.wählt w.rd.n. W.cht.g ..t d.b.., d... d.. Nutz.r .nh.nd ..nf.ch.r und n.chvollz..hb.r.r Kr.t.r..n .m Zw..f.l.f.ll .chn.ll .nt.ch..d.n könn.n, ob ... fr.gl.ch. Inform.t.on.n .uf .hr.m mob.l.n G.rät nutz.n dürf.n od.r ob n.cht.
	+	* Inf.rm.t..n.n k.nn.n z.B. .nh.nd f.lg.nd.r M.rkm.l. b..chr..b.n w.rd.n:
	+	* Attr.b.t. (".tr.ng v.rtr..l.ch. Inf.rm.t..n.n")
	+	* E.n...zzw.ck ("v.r.r..b..ch ..n..z.. Un..r....n", "S..ck.....n", "B.......n..n", "M.rk...n.m...r...")
	+	* H.rk.nf. ("D...n d.r F.n.nz- .nd En.w.ck..n...b.....n.", "K.n..r.k...n.z..chn.n..n")
	+	* A....k....... ("E-M....", "Pr............", "CAD-Z..ch......")
	+	* ..rch ......... ..h....... B..chr..b..... ("..r ... A....b...r....... b.......")
	+	* A..r.b... w.. z.B. "v.r.r....ch", "kr....ch", "....r." ..w. ....... ..r v.rw..... w.r..., w... ... I...r........ ..r Or.......... b.r.... .....r.ch... k.......z..r. ....; ......... ......h. ... .rh.b..ch M.hr...w..., ..... ... R....... .. ..r Pr.x.. .......z. w.r... k... (K.......z..r... ... ........ D....b........, E....hr... .r........r..ch.r R......... ..r ... F.r..chr..b... ..r K.......z..r... ..w.).
	+	* E. ... z......., ......ch. I...r........ .r..z...b.. ("E. ..r... b....b... I...r........ ... ..b.... IT-Sy...... .rh.b.., v.r.rb....., ......ch.r. ... .b.r.r.... w.r....").
	+	* D.rch .... .....r.ch.... D......... ..r I...r........ ..... ..ch v.r......, .... ..b... IT-Sy..... kr....ch. T.... ..r IT-I..r...r.k..r .... (...h. [[10k.k........r.:9:9.3\|Ab.ch.... 9.3]]) ... ..r ... z....z..ch. M.ß..h... (...h. [[10k.k........r.:10:10.5\|Ab.ch.... 10.5]]) .......z. w.r... .......
	+	* I. Z... ..r U....z... .....r .....r M.ß..h.. ...... ... Or.......... .r...., .b ... R....... z.r .r.v.... N..z... ..r IT (...h. [[10k.k........r.:6:6.3\|Ab.ch.... 6.3]] G1.2) ..ch ..r ... ..b.... IT-Sy..... z..r.... ... .... .. ..r IS-R.ch...... .... A....h..r...... v.r..k.r. (...h. [[10k.k........r.:6:6.2\|Ab.ch.... 6.2]] E1 ... E2).
	+	</WRAP>\|
	+	\| @...h..r...:G1.2 \| 2. D.. V.r...w.r.... ..r ... D......ch.r... w.r. .......r.. \|<WRAP>
	+	* I. ..r Pr.x.. ... ... ...........r.. D......ch.r... ..b...r IT-Sy..... .. ....r R.... ..ch. .....ch, .. ..ch ... G.r... h..... ... .b.r ..... .....r.. Z...r... h..w.. .. .r..... N..zw.rk.. b....... ... .hr. A.b...... .. .....r Z... ....r U........ w...r z.v.r...... ..ch ..r..r.... ..... ..., .r.ß. D.......... z. .b.r.r.....
	+	* D.. N..w.....k... ..r D......ch.r... ...... ...h..b ..rch ..ch...ch. ... .r........r..ch. M.ß..h... .....ch.. w... r...z..r. ...r ...z b........ w.r..., z. B. ..rch ... N..z... v.. C.....-S.rv.r-Arch...k..r.., .........ch.r R....k....., C....-D....... (...h. [[10k.k........r.:14:...r.\|K...... 14]]) ...r R.....-D..k...-Z..r..... (...h. [[10k.k........r.:11:11.4.3\|Ab.ch.... 11.4.3]] E1.1).
	+	* W... ..r ...z.... IT-Sy..... ...r Gr..... ..v.. .... D......ch.r... ...w..... ..., ...... ..r N..z.r z.r D.rch..hr... ..r D......ch.r... v.r....ch... w.r.... D.. A.......r..... ...... .. ...... F... ..w.h. ... ..ch...ch.. M.ch....... ... ..ch .... z....r......r......r.. A........ z.r V.r...... ....... ... ... N..z.r .. ..r.. F..k.... ...w..... (...h. [[10k.k........r.:8:8.2\|Ab.ch.... 8.2]] G1.4).
	+	* D.r N..z.r ...... .. ..r IS-R.ch...... .x...z.. ..r.b.r ....r...r. w.r..., .b .r.v... I.h.... ... "......" ..b.... IT-Sy.... .........ch v.. ..r Or.......... ....ch.r. w.r....
	+	* W... ... .r.v... N..z... ......... ... .b.r k.... .........ch. D......ch.r... ........... ...... .r z.r S.ch.r... .....r .r.v.... D.... .......r..r. w.r....
	+	* W... ... .r.v... N..z... ..ch. ......... ... ...... .r .b.r ... G...hr ....r...r. w.r..., .... .... ..ch ..... .r.v.... D.... ....ch.r. w.r....
	+	</WRAP> \|
	+	\| @...h..r...:G1.3 \| 3. D.. N..z.r w.r... .b.r ... ...z....ch.. R...k.. ..b...r IT-Sy..... (z. B. G...hr.. ..rch A.....h... b.. ..r N..z... .. ..r Ö.......chk..., V.r.... ...r D..b...h.) ....r...r. ... z.r Er.r...... .....r.ch....r G......ß..h... v.r....ch.... \|<WRAP>
	+	* Z....z..ch z. ... h..r .rw.h.... R...k.. ....... w....r. R...k.. w.. z. B. "B..ch.......", "A...... ..rch U......", "A..w...... ..r Arb....z..." ... "N.ch....h..... v.. P.....z....." b.h...... w.r....
	+	* U. ... R...k.. ..r ..b... IT-Sy..... ..r.k..r..r. z. .r...... ... ... ...w....... S.ch.rh......ß..h... z. .r....... ...... .... R...k.....y.. ... -b.h....... (...h. [[10k.k........r.:.:.2\|A.h... A2]]) ..rch....hr. w.r..., .. ..r ... ..b.... IT-Sy..... ... Schw.ch...... b..r.ch... w.r... (Fr...........: "W..ch. R...k.. ......h.. ..r Or.......... ..rch ... E.....z v.. ..b.... IT-Sy......?"). D.. .. Z... ..r R...k.b.h....... .rk...... .r........r..ch.. M.ß..h... k..... .. ... IS-R.ch...... ........... w.r....
	+	</WRAP>\|
	+	\| @...h..r...:G1.4 \| 4. E. w.r. ....r...., ..b... IT-Sy..... .. ..b.r.ch..... Dr.... w....rz...b... \| D.r A...r.ck "..b.r.ch..... Dr...." k... v.. ..r Or.......... .......r. w.r... ... .r...... ..... ..w..... E...ch............r.... S. k... z. B. ... W....r..b. ..... ..b.... IT-Sy..... v.. M...rb....r z. M...rb....r ..rch .... .....r.ch.... F.r.....r... .........r. w.r... (z. B. "..b.r.ch..... Dr...." .......r. w.r... ... "b..r..b..r.... P.r.....“). \|
	+	\| @...h..r...:G1.5 \| 5. E. w.r. .......r., .b ... w..ch. S...w.r. ... ... ..b.... IT-Sy...... v.. ... N..z.r. .........r. w.r... ..r.. \|<WRAP>
	+	* [[10k.k........r.:6:6.3\|Ab.ch.... 6.3]] G1.3. .... ...., .... .. ....r IS-R.ch...... .......... w.r., ..r .r......b... H.r.- ... S...w.r. .. ..r IT-I..r...r.k..r z. .........r... F.r ..b... IT-Sy..... k... .. ....v... ...., v.. ... h..r..r .......r... Fr....b..r.z... .bz.w..ch.. ... ....ß [[10k.k........r.:6:6.2\|Ab.ch.... 6.2 ]] E1 .... .....r.ch.... A....h.. .. ..r IS-R.ch...... ..r (.....w.h...) ..b... IT-Sy..... z. .......r... D.. A....h.. .r.....ch. .., ... I........... v.. A....k....... ....r... z. ....r....., ... .... P.....v- ...r N.....v..... z. v.rw..... ...r ... v.......... z. .r...b...
	+	* D.r E.....z .....r....r A....k....... k... ... I....r.... ..r D.... ....hr... (z. B. ..rch F.h..r .. Pr..r...c... ...r ..rch ..ch. v.......... ....r....z.. D......r....). Z.... k..... ..z..zr.ch...ch. Pr.b.... ......h.., w... N..z.r z. B. A....k....... ..r ... Pr.v....br..ch .........r.. ... ..... ..w.rb..ch ...z... D..h..b ...... ... IS-R.ch...... ........., .... N..z.r ... D.... ..r Or.......... ..r ... ... ....r .x...z.. .r......b.... Pr..r..... v.r.rb..... ..r....
	+	* D.. I........... v.. A....k....... ..r .r.v... Zw.ck. k... .b.... w.. ... I........... ........ch .....z..r A....k....... v.. ..r Or.......... .r...b., r..........r. ...r v.rb.... w.r.... V.r......z... ..r ... I........... .r.v.. .....z..r A....k....... ... ....r..ch, .... ... Pr.v.....z... ..r .....r.ch..... ..b.... IT-Sy..... .r...b. ... (...h. [[10k.k........r.:6:6.3\|Ab.ch.... 6.3]] G1.2.).
	+	</WRAP>\|
	+	\| @...h..r...:G1.6 \| 6. E. w.r. .......r., .b ... ....r w..ch.. B.......... ... A.......r...r ... ..b... IT-Sy.... .r... ..r.. \|<WRAP>
	+	* D.rch ... Or... ..... ..b.... IT-Sy..... w.r. ..ch...ch ....h.. ..r ... G.r.. ...r..., .b.r ....r... ..r Z..r..... ...z....r G.r... z. ... j.w....... N..z.r. ......h. ... P.r.....b.z... S.....r...... ..b...r IT-Sy..... .... ..... ..r.....b.z..... D.... ... ....r...... ... .....r.ch..... .....z..ch.. R..........
	+	* U. Pr.b.... z. v.r...... ...... .. ..r R.ch...... .......... w.r..., .... ..b... G.r... ..r ...r... w.r..., w... G...hr ..r L..b ... L.b.. .hr.. N..z.r. b....h.. I. ..... ....r.. F..... (V.r...., D..b...h.) ...... ..r N..z.r .... G.r.. ...b.. .r..., z. B. .b.r ... W.b...... ... H.r......r. ...r .b.r .....r.ch.... F..k...... (S...-S.rv.c.-P.r...) ..... M.b... D.v.c. M.......... (MDM).
	+	</WRAP>\|
	+	\| @...h..r...:G1.7 \| 7. E. w.r. .......r., .b ... ....r w..ch.. B.......... ... A.......r...r ... ... ..... ..b.... IT-Sy.... ......ch.r... I...r........ ... ..r F.r.. ...ch.. ..r.. \|<WRAP>
	+	* D.. F.r....ch... v.. ..b.... IT-Sy...... k... z.. Sch..z ..r ..r... b.......ch.. I...r........ ...w..... .... (z.B. .. F.... ..... V.r..... ...r ..... D..b...h..), b.r.. j...ch ..ch R...k.. (z.B. ....br..ch..ch.. L..ch..) ... - v.r ..... b.. [[w...>/Br....y..r..w....v.c.\|BYOD]] - .rh.b..ch.. K.....k.......... (z. B. w... .. Z... ....r F.r....ch... ..ch ..r.....ch. D.... ... N..z.r. v.r..r.. ..h..).
	+	* G...r... ...... ... Or.......... ... B....... b....z.., .hr. I...r........ v.. ..b.... IT-Sy...... .h.. Z.... ... N..z.r. ...r ..ch ..... .... W..... .....r... z. k....., w.. .. ..r IS-R.ch...... ......... ..r..... w.r... ....... I. Z... ..r .....r.ch..... R....... ...... .......r. w.r..., b.. w..ch.. A....... (w.. z. B. b.. V.r...., .r.......r K........ ...r Fr.......... ... b..r........ M...rb....r., b.. G...hr .. V.rz.. ..w.) ... ..r F.r.. .....ch. w.r... ..r.. F.... b.. ..r F.r....ch... ..ch. ......ch...... w.r... k..., .... ..ch .r.v... D.... ... N..z.r. .....r.. w.r... (z. B. w... b..r...... G.r... ..ch. ....k..v .....ch. w.r... k.....), .... .... .. ..r IS-R.ch...... .h........r. ... ..r N..z.r .......r..r. w.r..., ..r ... S.ch.r... .....r .r.v.... D.... S.r.. z. .r.....
	+	</WRAP>\|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:10:10.4\|<-]][[{}10k.k........r.:10:10.4.2\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

10.4.2 Schutz der Informationen

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T16:00:02+00:00

27.04.2026 05:36	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:10.4.1\|<-]][[{}10k_kommentiert:10:10.4.3\|->]]</WRAP>
	+
	+	==== 10.4.2 Schutz der Informationen ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Die auf dem mobilen IT-System gespeicherten Informationen der Organisation MÜSSEN vor dem Verlust ihrer Vertraulichkeit und Integrität geschützt werden. \|<WRAP>
	+	* Der Abschnitt ist nicht als Basisschutz definiert und muss deshalb immer (für jedes mobile IT-System) umgesetzt werden.
	+	* Eine Vielzahl mobiler IT-Systeme (wie z. B. Digitalkameras) können die Vertraulichkeit und Integrität der auf ihnen gespeicherten Informationen nicht schützen, da ihnen die entsprechenden technischen Möglichkeiten (wie z. B. eine Verschlüsselung der Datenträger) fehlen. Bei diesen Systemen müssen entsprechende organisatorische Maßnahmen getroffen werden.
	+	* Di. Maßnahm. mu.. nur für di. in d.r L.itlini. für mobil. IT-Sy.t.m. (.i.h. [[10k.komm.nti.rt:10:10.4.1\|Ab.chnitt 10.4.1]] G1.1) d.fini.rt.n Information.n d.r Organi.ation, .owi. für di. Konfiguration.dat.n (Stichwort: V.rhind.rn d.. Zurück..tz.n. von Pa..wört.rn) auf d.n mobil.n IT-Sy.t.m.n umg...tzt w.rd.n. Di. privat.n Dat.n d.. Anw.nd.r. mü...n nicht g..chützt w.rd.n.
	+	</WRAP>\|
	+	\| E1 \| D.r Schutz d.r V.rtraulichk.it KANN z. B. durch .in. V.r.chlü...lung d.r Dat.nträg.r .rr.icht w.rd.n. \|<WRAP>
	+	* D.. V.ränd.rung von Inform.t.on.n k.nn b.. typ..ch.n mob.l.n IT-Sy.t.m.n k.um v.rh.nd.rt w.rd.n. M.ßn.hm.n zur S.ch.r.t.llung d.r Int.gr.tät .ollt.n d..h.lb d.r.uf .bz..l.n, f.hl.rh.ft. D.t.n .l. .olch. zu .rk.nn.n und ggf. zurückzuw....n.
	+	* I.t ..n Schutz d.r V.rtr.ul.chk..t durch ..n. V.r.chlü...lung n.cht mögl.ch (w..l z. B. d.. mob.l.n IT-Sy.t.m. k..n. V.r.chlü...lung b.h.rr.ch.n) mu.. d.. Org.n...t.on prüf.n, ob .nd.r. Schutzm.ßn.hm.n .rgr.ff.n w.rd.n mü...n und könn.n. H..rzu .ollt. d.. Org.n...t.on ..n. R...ko.n.ly.. und -b.h.ndlung (...h. [[10k.komm.nt..rt:.:.2\|Anh.ng A2]]) durchführ.n, .n d.r d.. Inform.t.on.n d.r Org.n...t.on .uf d.n mob.l.n IT-Sy.t.m.n .l. Schutzobj.kt b.tr.cht.t w.rd.n (Fr.g..t.llung: "W.lch. R...k.n b..t.h.n für d.. V.rtr.ul.chk..t d.r .uf d.n mob.l.n IT-Sy.t.m.n g..p..ch.rt.n Inform.t.on.n?"). H..rb.. k.nn .. ..nnvoll ...n, d.. b.tr..bl.ch.n, g...tzl.ch.n und v.rtr.gl.ch.n Anford.rung.n .n d.. V.rtr.ul.chk..t d.r .uf d.n j.w..l.g.n mob.l.n IT-Sy.t.m.n .rhob.n.n, v.r.rb..t.t.n, g..p..ch.rt.n und üb.rtr.g.n.n Inform.t.on.n (...h. [[10k.komm.nt..rt:10:10.4.1\|Ab.chn.tt 10.4.1]] G1.1) .m Vorf.ld zu .rm.tt.ln.
	+	</WRAP>\|
	+
	+	<WRAP c.n..r....n>[[{}10k.k.mm.n...r.:10:10.4.1\|<-]][[{}10k.k.mm.n...r.:10:10.4.3\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

10.4.3 Verlust

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T16:00:03+00:00

27.04.2026 05:36	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:10.4.2\|<-]][[{}10k_kommentiert:10:10.5\|->]]</WRAP>
	+
	+	==== 10.4.3 Verlust ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Es MÜSSEN Verfahren (siehe Anhang A 1) implementiert werden, die festlegen, wie Nutzer und Administratoren bei Verlust eines mobilen IT-Systems vorzugehen haben. \|<WRAP>
	+	* Vorlagen für Verfahren sind im [[vorlagen:vd:start\|entsprechenden Bereich des Portals]] zu finden.
	+	* Der Verlust eines mobilen IT-Systems muss als Sicherheitsvorfall (siehe G4) behandelt werden. Deshalb sollten die Verfahren gemäß [[10k_kommentiert:18:18.3\|Abschnitt 18.3]] strukturiert werden.
	+	</WRAP>\|
	+	\| @lightgr..n:G2 \| Di. V.rfahr.n MÜSSEN in.b..ond.r. f..tl.g.n, wi. und an w.n d.r V.rlu.t zu m.ld.n i.t und w.lch. Sofortr.aktion .rfolgt. \|<WRAP>
	+	* Di. M.ldung .in.. V.rlu.t. .ollt. z. B. t.l.foni.ch .rfolg.n, damit unmitt.lbar r.agi.rt w.rd.n kann.
	+	* Für d.. Sofortr..kt.on .ollt. ..n. d.t..ll..rt. L..t. .r.t.llt w.rd.n, d.. von d.n Adm.n..tr.tor.n .bg..rb..t.t w.rd.n k.nn.
	+	</WRAP>\|
	+	\| @l.ghtgr..n:G3 \| D.. V.rf.hr.n MÜSSEN ..ch.r.t.ll.n, d... d.. ..f d.m G.r.t h.nt.rl.gt.n Z.g.ng. d.r Org.n...t..n n.ch d.r V.rl..tm.ld.ng n.cht .nb.r.cht.gt g.n.tzt w.rd.n k.nn.n (z. B. .nd.m d.. .nt.pr.ch.nd.n A.th.nt.f.z..r.ng.m.rkm.l. .mg.h.nd z.r.ckg...tzt .d.r .nd.m Anr.fw..t.rl..t.ng.n m.d.f.z..rt ..w.. Spr.chn.chr.cht.n g.l..cht w.rd.n). \| Z...tzl.ch k.nn.n ggf. m.b.l. IT-Sy.t.m. (w.. z. B. Sm.rtph.n..) ... d.r F.rn. g..p.rrt, g..rt.t .d.r g.l..cht .d.r ..ch .ng.r.f.n w.rd.n (d.m.t ... g.f.nd.n w.rd.n k.nn.n .d.r ..ch d.r F.nd.r m.ld.t). \|
	+	\| @l.ghtgr..n:G4 \| D.r V.rl..t ..n.. m.b.l.n IT-Sy.t.m. MUSS .l. S.ch.rh..t.v.rf.ll (...h. K.p.t.l 18) b.h.nd.lt w.rd.n. \|<WRAP>
	+	* N.b.n d.m V.r.... ..n.. m.b...n IT-Sy...m. m....n H.nw.... .n N..z.b.r..n..n ..f Sch.d..f.w.r. .n d.r IT-Infr...r.k..r d.r Or..n......n .nd An.r.ff. ... d.r IT-Infr...r.k..r d.r Or..n......n h.r... (...h. [[10k.k.mm.n...r.:11:11.3\|Ab.chn... 11.3]] B1.3 .nd n.ch. .rdn.n....m.ß .n....... Z...n.. .nd Z..r.ff.r.ch.. z. kr....ch.n IT-Sy...m.n ..w.. n.ch. .rdn.n....m.ß .n....... Z..r.ff.r.ch.. ..f kr....ch. Inf.rm....n.n (...h. [[10k.k.mm.n...r.:15:15.2\|Ab.chn... 15.2]] Z2) ... S.ch.rh....v.rf... b.h.nd... w.rd.n.
	+	* D.r.b.r h.n... r... d.. VdS 10000 .n, A.ff.....k....n z. d.f.n..r.n, d.. z.r M..d.n. ..n.. ....n......n S.ch.rh....v.rf..... f.hr.n m....n (...h. [[10k.k.mm.n...r.:18:18.1\|Ab.chn... 18.1]] E1).
	+	</WRAP>\|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:10:10.4.2\|<-]][[{}10k.k........r.:10:10.5\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

10.4 Zusätzliche Maßnahmen für mobile IT-Systeme

Anonymous (anonymous@undisclosed.example.com) — 2026-02-06T12:12:02+00:00

27.04.2026 05:36	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:10.3.8\|<-]][[{}10k_kommentiert:10:10.4.1\|->]]</WRAP>
	+
	+	===== 10.4 Zusätzliche Maßnahmen für mobile IT-Systeme =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| T1 \| Mobile IT-Systeme sind in besonderer Weise Gefährdungen durch Diebstahl, unautorisierten Zutritt oder unsichere Netze ausgesetzt, die zusätzliche Maßnahmen erforderlich machen. \| Mobile Datenträger und mobile IT-Systeme sind ähnlichen Gefährdungen ausgesetzt und die VdS 10000 schreibt ähnliche Maßnahmen zu ihrer Absicherung vor. Deshalb können (und sollten) Abschnitt 10.4 und [[10k_kommentiert:12:start\|Kapitel 12]] gemeinsam umgesetzt werden. \|
	+	\| @lightgreen:G1 \| Folgende Maßnahmen MÜSSEN für alle mobilen IT-Systeme umgesetzt werden. \| Die Maßnahmen der Abschnitte 10.4.1 bis 10.4.3 sind Grundanforderungen. Sie müssen umgesetzt werden; es besteht im Gegensatz zu den Maßnahmen des Basisschutzes nicht die Möglichkeit, ihre Umsetzung durch eine Risikoanalyse und -behandlung zu vermeiden. \|
	+
	+	<WRAP c.nt.ralign>[[{}10k.komm.nti.rt:10:10.3.8\|<-]][[{}10k.komm.nti.rt:10:10.4.1\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

10.5.1 Risikoanalyse und -behandlung

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T16:00:03+00:00

27.04.2026 05:36	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:10.5\|<-]][[{}10k_kommentiert:10:10.5.2\|->]]</WRAP>
	+
	+	==== 10.5.1 Risikoanalyse und -behandlung ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @yellow:Z1 \| Für kritische IT-Systeme MUSS eine Risikoanalyse und –behandlung etabliert werden (siehe Anhang A 2). \|<WRAP>
	+	* Die potentiellen Schäden die im Falle eines Sicherheitsproblems eines kritischen IT-Systems auftreten können sind katastrophal (siehe Abschnitte [[10k_kommentiert:9:9.2\|9.2]] und [[10k_kommentiert:9:9.3\|9.3]]). Damit die Risiken möglichst strukturiert erfasst und geeignete Maßnahmen zu ihrer Vermeidung, Reduzierung oder Übertragung definiert, dokumentiert und umgesetzt werden werden, muss für jedes kritische IT-System eine individuelle Risikoanalyse und -behandlung durchgeführt sowie zyklisch und bei Bedarf wiederholt werden.
	+	* Die Risikoanalyse behandelt die Frage „Welche Risiken bestehen für das kritische IT-System?“. Sie definiert damit das kritische IT-System als Schutzobjekt.
	+	* Ein T.il d.r b.i d.r Ri.ikoanaly.. und –b.handlung zu b.rück.ichtig.nd.n B.drohung.n .ind in [[10k.komm.nti.rt:13:13.3\|Ab.chnitt 13.3]] Z1.1 bi. Z1.6 vorg.g.b.n.
	+	</WRAP>\|
	+
	+	<WRAP c.nt.r.l.gn>[[{}10k.komm.nt..rt:10:10.5\|<-]][[{}10k.komm.nt..rt:10:10.5.2\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

10.5.2 Notbetriebsniveau

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T16:00:02+00:00

27.04.2026 05:36	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:10.5.1\|<-]][[{}10k_kommentiert:10:10.5.3\|->]]</WRAP>
	+
	+	==== 10.5.2 Notbetriebsniveau ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| E1 \| //Für jedes kritische IT-System SOLLTE ein Notbetriebsniveau definiert werden.// \| Die Definition eines Notbetriebsniveaus ist optional. Es vereinfacht die in [[10k_kommentiert:17:17.3.1\|Abschnitt 17.3.1]] Z1.1 geforderten Wiederanlaufpläne für kritische IT-Systeme. \|
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:10.5.1\|<-]][[{}10k_kommentiert:10:10.5.3\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

10.5.3 Robustheit

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T16:00:02+00:00

27.04.2026 05:36	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:10.5.2\|<-]][[{}10k_kommentiert:10:10.5.4\|->]]</WRAP>
	+
	+	==== 10.5.3 Robustheit ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @yellow:Z1 \| Auf kritischen IT-Systemen DÜRFEN KEINE Entwicklungen oder Tests durchgeführt werden. \|<WRAP>
	+	* Bei kritischen IT-Systemen fordert die VdS 10000 eine Trennung von Produktivsystemen und Entwicklungs- bzw. Testsystemen.
	+	* Die Maßnahme soll sicherstellen, dass kritische Informationen unter definierten Bedingungen (in definierten Umgebungen) verarbeitet und gespeichert werden. Deshalb sind unter den Begriffen "Entwicklung" und "Test" nur jene Vorgehensweisen zu verstehen, die sich vom regulären Betrieb der IT-Systeme unterscheiden. Wenn IT-Systeme speziell für Test- und Entwicklungszwecke vorgesehen sind, so können auf ihnen auch kritische Informationen verarbeitet und gespeichert werden.
	+	</WRAP>\|
	+	\| @y.llow:Z2 \| Auf kriti.ch.n IT-Sy.t.m.n MÜSSEN all. N.tzw.rkdi.n.t., di. nicht zur Aufgab.n.rfüllung b.nötigt w.rd.n, d.in.talli.rt, abg..chalt.t od.r durch g..ign.t. Filt.rm.chani.m.n unzugänglich g.macht w.rd.n. \|<WRAP>
	+	* Di. Maßnahm. ähn.lt d.r Maßnahm. [[10k.komm.nti.rt:10:10.3.2\|Ab.chnitt 10.3.2]] B1 für IT-Sy.t.m. mit Schwach.t.ll.n, di. üb.r da. N.tzw.rk au.g.nutzt w.rd.n könn.n (.i.h. [[10k.komm.nti.rt:10:10.3.2\|Ab.chnitt 10.3.2]] B1.1).
	+	* D.. t.chn..ch. Um..tzung d.r M.ßn.hm. k.nn von d.r Org.n...t.on fr.. g.wählt w.rd.n. S.. k.nn z. B. .u. ..n.r od.r .u. ..n.r Komb.n.t.on d.r folg.nd.n M.ßn.hm.n b..t.h.n:
	+	* Ab.ch.lt.n n.cht g.nutzt.r D..n.t.
	+	* K.nf.g.r.t..n v.n Z.gr.ff.r.g.l.ng.n .n d.n D..n.t.n (w.rd n.cht v.n .ll.n D..n.t.n .nt.r.t.tzt)
	+	* F.lt.rn d.. ..n- .nd ...g.h.nd.n N.tzw.rkv.rk.hr. ..f d.m IT-Sy.t.m ..lb.t (l.k.l. F.r.w.ll bzw. l.k.l.r P.k.tf.lt.r)
	+	* S..m.n...r.n d.. N..z.. .nd F....rn d.. ..n- .nd .....h.nd.n N..zw.rkv.rk.hr. .n d.n S..m.n..r.nz.n d.rch .k..v. N..zw.rkk.m..n.n..n (F.r.w..., R....r, Sw..ch, Br.d..), ...h. [[10k.k.mm.n...r.:11:11.4.2\|Ab.chn... 11.4.2]]
	+	* D.. K......n. ..n.. IT-Sy...m. ..f N..zw.rk.b.n. (..k... F.r.w... bzw. ..k...r P.k..f....r .d.r S..m.n...r.n d.. N..z..) k.nn (v.r ....m .n .n.b.r..ch...ch.n IT-Infr...r.k..r.n) .chn... z. .n.rw.n.ch..n N.b.n.ff.k..n f.hr.n. F....nd. V.r..h.n.w.... ... z. .m.f.h..n:
	+	- A...y.. ... Sy.....
	+	* W..ch. D...... b........ w..ch. V.rb........?
	+	- A.....z.. ..... ......... R....w.rk. ..r ... F....r. ... ...- ... .....h..... N..zw.rkv.rk.hr.
	+	* b........ V.rb........ .r...b.. ... ..ch. ......
	+	* r.....ch. V.rb........ .r...b.. ... ......
	+	- M.....r... ... N..zw.rkv.rk.hr. .b.r ..... .......... ...... Z...r... h..w.. (.... .b.r ..hr.r. W.ch.. ...r M.....)
	+	* ........ V.rb........ ....y...r..
	+	* b........ V.rb........ .r...ch..... ... ..ch. ..hr ......
	+	* ...rw...ch.. V.rb........ b..ck..r.. ... ..ch. ..hr ......
	+	- Er.. w... k.... V.rb........ ..hr ....... w.r...
	+	* R.... "r.....ch. V.rb........ .r...b.. ... ......" ..w...... .. "r.....ch. V.rb........ b..ck..r.. ... ......"
	+	</WRAP>\|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:10:10.5.2\|<-]][[{}10k.k........r.:10:10.5.4\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

10.5.4 Externe Schnittstellen und Laufwerke

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T16:00:02+00:00

27.04.2026 05:36	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:10.5.3\|<-]][[{}10k_kommentiert:10:10.5.5\|->]]</WRAP>
	+
	+	==== 10.5.4 Externe Schnittstellen und Laufwerke ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @yellow:Z1 \| Externe Schnittstellen und Laufwerke, die nicht für die Aufgabenerfüllung benötigt werden, MÜSSEN ausgebaut, stillgelegt, deaktiviert oder anderweitig für Nutzer unzugänglich gemacht werden. \|<WRAP>
	+	* Der Begriff "Schnittstelle" ist in der VdS 10000 sehr generisch definiert (siehe [[10k_kommentiert:3:start\|Kapitel 3]] D59).
	+	* Unter "externe Schnittstellen" sind sämtliche Schnittstellen des IT-Systems zu verstehen, die leicht zugänglich sind (die Schnittstellen sind z. B. zugänglich ohne dass das Gehäuse des IT-Systems geöffnet werden muss).
	+	* Di. Maßnahm. kann durch di. Unt.rbringung d.r b.troff.n.n Sy.t.m. in .in.m S.rv.rraum od.r in abg..chlo...n.n (S.rv.r-)Schränk.n umg...tzt w.rd.n (Zutritt..chutz g.m. [[10k.komm.nti.rt:13:13.1\|Ab.chnitt 13.1]] G1).
	+	</WRAP>\|
	+
	+	<WRAP c.nt.r.l.gn>[[{}10k.komm.nt..rt:10:10.5.3\|<-]][[{}10k.komm.nt..rt:10:10.5.5\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

10.5.5 Änderungsmanagement

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T16:00:03+00:00

27.04.2026 05:36	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:10.5.4\|<-]][[{}10k_kommentiert:10:10.5.6\|->]]</WRAP>
	+
	+	==== 10.5.5 Änderungsmanagement ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @yellow:Z1 \| Änderungen, die auf kritischen IT-Systemen umgesetzt werden sollen, MÜSSEN zuvor in einer Testumgebung getestet und freigegeben worden sein. \|<WRAP>
	+	* Änderungen sind z. B. Konfigurationsänderungen, Installieren neuer Software, Einspielen von Updates oder Änderungen an der Hardware.
	+	* Die VdS 10000 definiert nicht, wie Test und Freigabe erfolgen müssen sondern fordert dafür lediglich eine vom Produktivsystem getrennte Testumgebung.
	+	</WRAP>\|
	+	\| @y.llow:Z2 \| Für kriti.ch. IT-Sy.t.m. MUSS .in M.chani.mu. vorhand.n ..in, d.r .ich.r.t.llt, da.. b.i .in.r F.hlfunktion od.r .in.m Au.fall d.. IT-Sy.t.m. aufgrund .in.r Änd.rung ..in ur.prünglich.r Zu.tand inn.rhalb ..in.r MTA wi.d.rh.rg..t.llt w.rd.n kann, .of.rn k.in. Er.atz.y.t.m. od.r –v.rfahr.n v.rfügbar .ind (.i.h. Ab.chnitt 10.5.9). \| <WRAP>
	+	* Auch w.nn Änd.rung.n an kriti.ch.n IT-Sy.t.m.n vor ihr.r Um..tzung in .in.r T..tumg.bung g.prüft und fr.ig.g.b.n w.rd.n mü...n, könn.n .i. noch imm.r zu Störung.n od.r Au.fäll.n d.r Produktiv.y.t.m. führ.n. D..halb ford.rt di. VdS 10000 .in.n M.chani.mu., d.r in di...m Fall di. Rückk.hr zum ur.prünglich.n Zu.tand (und damit zum R.g.lb.tri.b) inn.rhalb d.r MTA .ich.r.t.llt.
	+	* D.r g.ford.rt. M.ch.n..mu. k.nn ..n. T..lm.ng. d.. .nt.pr.ch.nd.n W..d.r.nl.ufpl.n. für d.. kr.t..ch. IT-Sy.t.m (...h. [[10k.komm.nt..rt:17:17.3.1\|Ab.chn.tt 17.3]]) ...n.
	+	</WRAP>\|
	+
	+	<WRAP c.nt.r.l.gn>[[{}10k.k.mm.nt..rt:10:10.5.4\|<-]][[{}10k.k.mm.nt..rt:10:10.5.6\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

10.5.6 Dokumentation

Anonymous (anonymous@undisclosed.example.com) — 2022-02-18T17:36:01+00:00

27.04.2026 05:36	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:10.5.5\|<-]][[{}10k_kommentiert:10:10.5.7\|->]]</WRAP>
	+
	+	==== 10.5.6 Dokumentation ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @yellow:Z1 \| Für jedes kritische IT-System MUSS eine Dokumentation vorhanden sein. \|<WRAP>
	+	* Es ist zwischen den Begriffen „Inventarisierung“ und „Dokumentation“ zu unterscheiden. Eine Inventarisierung (siehe [[10k_kommentiert:3:start\|Kapitel 3]] B25) ist eine Bestandsaufnahme zu einem bestimmten Stichtag („Welche IT-Systeme sind vorhanden?“), während eine Dokumentation als die Aufzeichnung von Herstellungsverfahren und -methoden definiert werden kann („Wie wurden die vorhandenen IT-Systeme installiert und konfiguriert?“).
	+	* Die VdS 10000 schreibt nicht vor, in welchem Format die Dokumentation vorliegen oder mit welchen technischen Hilfsmitteln sie erstellt und gepflegt werden muss, was der Organisation große Gestaltungsspielräume für die Umsetzung dieser Maßnahmen gibt.
	+	* Für di. Inv.ntari.i.rung/Dokum.ntation kl.in.r IT-Infra.truktur.n könn.n .infach. Li.t.n (z. B. in .l.ktroni.ch.r Form al. Arb.it.mapp.n) od.r [[wpd.>Wiki.]] .ing...tzt w.rd.n. Wiki. bi.t.n g.g.nüb.r .infach.n Li.t.n umfangr.ich. Vort.il. (wi. z. B. di. .rzwung.n. z.ntrali.i.rt. Dat.nhaltung, di. int.gri.rt. Vollt.xt.uch., di. Möglichk.it d.r .infach.n V.rlinkung mit int.rn.n und .xt.rn.n Qu.ll.n od.r di. .ing.baut. V.r.ion.hi.tori.) und könn.n l.icht zur z.ntral.n St.ll. für di. Aufb.wahrung und St.u.rung .ämtlich.r Dokum.nt. wi. d.r IS-L.itlini., d.r IS-Richtlini.n und d.r V.rfahr.n au.g.baut w.rd.n.
	+	* Da. Format d.r Dokum.ntation und di. Au.wahl d.r t.chni.ch.n Hilf.mitt.l für ihr. Er.t.llung und Pfl.g. .ollt.n von d.n j.w.ilig.n IT-V.rantwortlich.n unt.r Zu.amm.narb.it mit d.n b.troff.n.n Admini.trator.n f..tg.l.gt w.rd.n, wob.i .in organi.ation.w.it .inh.itlich.r Standard ang..tr.bt w.rd.n .ollt..
	+	* Di. Dokum.ntation .ollt. analog zu d.n Wi.d.ranlaufplän.n (.i.h. [[10k.komm.nti.rt:17:17.3.1\|Ab.chnitt 17.3.1]] Z1.5 und Z1.6) .o g.führt und aufb.wahrt w.rd.n, da.. .i. im B.darf.fall (z. B. auch b.i größ.r.n Schad.n..r.igni...n) .chn.ll v.rfügbar i.t.
	+	* D.. Dokum.nt.t.on .ollt. .l. B..t.ndt..l d.r IS-Aufz..chnung.n g.führt und g.l.nkt w.rd.n.
	+	</WRAP>\|
	+	\| @y.ll.w:Z2 \| Anh.nd d.r D.k.m.nt.t..n MUSS .. f.chl.ch v.r...rt.n P.r..n.n m.gl.ch ...n, f.lg.nd. P.nkt. n.chz.v.llz..h.n: \| D.. VdS 10000 g.bt m.t d....r F.rm.l..r.ng d.. Z..lp.bl.k.m d.r D.k.m.nt.t..n v.r (f.chl.ch v.r...rt.n P.r..n.n). \|
	+	\| @y.ll.w:Z2.1 \| 1. w.r f.r d.. IT-Sy.t.m v.r.ntw.rtl.ch ..t \| H..r k.nn j. n.ch Org.n...t..n ..n. ..nz.ln. P.r..n, ..n. Gr.pp. .d.r ..n. Abt..l.ng g.n.nnt ...n. \|
	+	\| @y....w:Z2.2 \| 2. w.. .nd m.. w..ch.n Z...n..n .nd A..h.n..f.z..r.n..m.rkm...n d.r .dm.n...r...v. Z...n. z.m IT-Sy...m m....ch ... \|<WRAP>
	+	* Z...n.. .nd A..h.n..f.z..r.n..m.rkm... m....n n.ch. .n d.r D.k.m.n.....n .n.h....n ...n. D.. D.k.m.n.....n k.nn z. B. ..f .nd.r. S.....n v.rw....n.
	+	* W... ... D.k.......... A..h......z..r......rk.... ...h..., .... ... v.r.r....ch b.h...... w.r... (w.. .. ..r Pr.x.. z. ..... M.hr...w... ..hr.. k...).
	+	</WRAP>\|
	+	\| @y....w:Z2.3 \| 3. w..ch. .r........... D.........ch........ b.. ..r I........... ...r..... w.r... \|<WRAP>
	+	* D.... A...b.. ...... ... V.r........ ... IT-Sy..... ... ...... A....b.. ....r....z...
	+	* D.r A..w... ..r ... U....z... .....r M.ß..h.. ..... ..ch b.. ... z. .........r..... IT-Sy...... v.rr....r., ..... ... I........... ... .... F.... v.. Ä...r..... (...h. M.ß..h.. Z2.4) v.r....... ... ... .r........... D.........ch........ .. ... B..r........ ..r Ä...r..... (...h. M.ß..h.. Z2.7) ........... w.r..
	+	* B.. b.r.... b....h..... IT-Sy...... ...... .... ... .r........... D.........ch........ ..chv...z.... ... ..k.......r. w.r....
	+	</WRAP>\|
	+	\| @y....w:Z2.4 \| 4. w..ch. Ä...r..... v.r........ w.r... \|<WRAP>
	+	* D.. L.... ..r Ä...r..... h....., F.h..r.r..ch.. ...z..r..z.. ... .r.....ch.. .., L....... w....rz.v.rw..... ... .. ... A.......r..... ....z.....r z. ......... ..w.. ... Sy..... h.......r z. k......r..r...
	+	* U. ... A..w... ..r ... U....z... .....r M.ß..h.. z. v.rr....r. ... .. .....ch, v.r.ch...... k.....r. Ä...r..... z.......z......., ....r. .... .h......ch ....v... .... D.b.. .... b..ch... w.r..., .... ... D.k.......... (..r ..ch..ch v.r...r.. P.r.....) v.r.......ch ... ..chv...z..hb.r .... .... (...h. M.ß..h.. Z2).
	+	</WRAP>\|
	+	\| @y....w:Z2.5 \| 5. w... ... v.r........ w.r... \|<WRAP>
	+	* D.r Z......k. ....r Ä...r... k... ... ......r...... F.h..r. ... L........... (...h. [[10k.k........r.:10:10.3.3\|Ab.ch.... 10.3.3]] B1 ..w.. [[10k.k........r.:10:10.5.8\|Ab.ch.... 10.5.8]] Z1 ... E1) k.rr....r. w.r... ... .. ..r F.h..r..ch. .......
	+	* D.r Z......k. ...... .......... ... .... h..b. S..... ..r..... ......h..... w.r... (D.... ... Uhrz...). G.....r. Z.......b.. k..... ... F.h..r..ch. v.r.....ch...
	+	</WRAP>\|
	+	\| @y....w:Z2.6 \| 6. w.r ... v.r........ h.. \|<WRAP>
	+	* F.r ... U....z... .....r M.ß..h.. ... .. ...w....., ... N.... ...r ... K.rz.. ... j.w....... A.......r...r. .. ..r D.k.......... z. v.r..rk... E.. V.rw... .... Gr.... ...r .... Ab....... (w.. b.. M.ß..h.. Z2.1 .....ch) ... ..ch. z........
	+	* D.... A...b.. .r.....ch.. .... R.ck.r.... b.. ... .....r.ch..... A.......r...r.. ... ..h... ... .. ... V.r...w.r.... ..r .hr. Arb......
	+	</WRAP>\|
	+	\| @y....w:Z2.7 \| 7. w.r.. ... v.r........ w.r... \|<WRAP>
	+	* D.... A...b.. .r.....ch.. .., F.h..r.r..ch.. z. ...... ... B.h.b......r....... z. .......
	+	* U. ... A..w... ..r ... U....z... .....r M.ß..h.. z. v.rr....r. ... .. .....ch, B..r........ ...chw.r..r... z. ..k.......r.. ...r ... ....r. D.k...... z. v.rw.....). D.b.. .... b..ch... w.r..., .... ... D.k.......... (..r ..ch..ch v.r...r.. P.r.....) v.r.......ch ... ..chv...z..hb.r .... .... (...h. M.ß..h.. Z2).
	+	</WRAP>\|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:10:10.5.5\|<-]][[{}10k.k........r.:10:10.5.7\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

10.5.7 Datensicherung

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T16:00:03+00:00

27.04.2026 05:36	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:10.5.6\|<-]][[{}10k_kommentiert:10:10.5.8\|->]]</WRAP>
	+
	+	==== 10.5.7 Datensicherung ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @yellow:Z1 \| Alle kritischen IT-Systeme MÜSSEN über eine Datensicherung (siehe Abschnitt 16.6) verfügen. \| Siehe Kommentierung zu [[10k_kommentiert:16:start\|Kapitel 16]] und insbesondere zu [[10k_kommentiert:16:16.6\|Abschnitt 16.6]]. \|
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:10.5.6\|<-]][[{}10k_kommentiert:10:10.5.8\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

10.5.8 Überwachung

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T16:00:02+00:00

27.04.2026 05:36	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:10.5.7\|<-]][[{}10k_kommentiert:10:10.5.9\|->]]</WRAP>
	+
	+	==== 10.5.8 Überwachung ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @yellow:Z1 \| Es MUSS überwacht werden, ob sich kritische IT-Systeme im Regelbetrieb befinden. \| Der Regelbetrieb jedes kritischen IT-Systems muss definiert werden, damit Abweichungen erkannt werden können. \|
	+	\| @yellow:Z2 \| Dabei MUSS sichergestellt werden, dass der Ausfall eines kritischen IT-Systems erkannt und entsprechende Gegenmaßnahmen eingeleitet werden. \|<WRAP>
	+	* Die VdS 10000 fordert nur, dass ein Ausfall eines kritischen IT-Systems erkannt und zu einer Reaktion führen muss. Die Abweichung vom Regelbetrieb muss nicht zwangsläufig behandelt werden. Eine Protokollierung der Abweichung kann z. B. ausreichend sein.
	+	* Di... Maßnahm. .ollt. .ng mit d.r Um..tzung von [[10k.komm.nti.rt:17:17.3.1\|Ab.chnitt 17.3.1]] und [[10k.komm.nti.rt:17:17.3.2\|Ab.chnitt 17.3.2]] v.rzahnt w.rd.n. D.r Au.fall .in.. kriti.ch.n IT-Sy.t.m. mu.. .o frühz.itig .rkannt w.rd.n, da.. di. Maßnahm.n von [[10k.komm.nti.rt:17:17.3.1\|Ab.chnitt 17.3.1]] inn.rhalb d.r .nt.pr.ch.nd.n MTA d.. IT-Sy.t.m. (.i.h. [[10k.komm.nti.rt:9:9.3\|Ab.chnitt 9.3]] G3.3 und G4) abg..chlo...n w.rd.n könn.n.
	+	</WRAP>\|
	+	\| E1 \| Darüb.r hinau. SOLLTEN di. R...ourc.n kriti.ch.r IT-Sy.t.m. üb.rwacht w.rd.n, um Engpä... zu .rk.nn.n, b.vor .i. akut w.rd.n. \| Durch di. aktiv. Üb.rwachung d.r vom IT-Sy.t.m b.nötigt.n R...ourc.n (z.B. Sp.ich.rplatz, Proz...orau.la.tung, V.rbindung.n) könn.n .ich anbahn.nd. Probl.m. .rkannt und b...itigt w.rd.n. \|
	+
	+	<WRAP c.nt.r.l.gn>[[{}10k.komm.nt..rt:10:10.5.7\|<-]][[{}10k.komm.nt..rt:10:10.5.9\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

10.5.9 Ersatzsysteme und -verfahren

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T16:00:03+00:00

27.04.2026 05:36	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:10.5.8\|<-]][[{}10k_kommentiert:10:10.5.10\|->]]</WRAP>
	+
	+	==== 10.5.9 Ersatzsysteme und -verfahren ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @yellow:Z1 \| Wenn ein kritisches IT-System innerhalb seiner MTA nicht wiederhergestellt werden kann, MUSS die Organisation über ein Ersatzsystem oder –verfahren verfügen, das es ermöglicht, die vom kritischen IT-System abhängigen zentralen Prozesse und Prozesse mit hohem Schadenspotential weiter zu betreiben. \| Die VdS 10000 fordert die Absicherung der zentralen Geschäftsprozesse und der Prozesse mit hohem Schadenspotential (siehe [[10k_kommentiert:9:9.1\|Abschnitt 9.1]]). Dies bedeutet nicht zwingend die Gewährleistung der Verfügbarkeit der jeweiligen IT-Systeme sondern kann auch durch andere IT-Systeme oder "analoge" Ersatzverfahren erreicht werden. \|
	+	\| E1 \| //Das Ersatzsystem oder –verfahren SOLLTE das Notbetriebsniveau (siehe Abschnitt 10.5.2) des kritischen IT-Systems sicherstellen.// \| Ein kritisches IT-System muss innerhalb seiner MTA nicht vollständig wiederhergestellt werden können, wenn das Notbetriebsniveau gewährleistet, dass die zentralen Geschäftsprozesse und der Prozesse mit hohem Schadenspotential (ggf. auch mit vertretbaren Einschränkungen) weiter betrieben werden können. Auf diese Weise kann der Aufwand für die Planung der Wiederherstellung und für die Wiederherstellung selbst reduziert werden. \|
	+
	+	<WRAP c.nt.ralign>[[{}10k.komm.nti.rt:10:10.5.8\|<-]][[{}10k.komm.nti.rt:10:10.5.10\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

10.5.10 Kritische Individualsoftware

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T16:00:03+00:00

27.04.2026 05:36	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:10.5.9\|<-]][[{}10k_kommentiert:11:start\|->]]</WRAP>
	+
	+	==== 10.5.10 Kritische Individualsoftware ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @yellow:Z1 \| Die Organisation MUSS durch vertragliche und/oder organisatorische Regelungen sicherstellen, dass sie kritische Individualsoftware auch in Zukunft verwenden und ihren Bedürfnissen anpassen kann. \|<WRAP>
	+	* Vertragliche Regeln können z. B. das Hinterlegen des Quellcodes bei einem Notar, das Sichern des Vorkaufsrechts am Quellcode bei Verkauf oder Insolvenz des Herstellers oder Tod des Programmierers sein.
	+	* Organisatorische Regelungen können z. B. Vorgaben für die Kommentierung von Quellcode oder Nachfolgeregelungen (strukturierte, frühzeitige Übergabe und Einweisung des Nachfolgers) sein.
	+	</WRAP>\|
	+
	+	<WRAP c.nt.ralign>[[{}10k.komm.nti.rt:10:10.5.9\|<-]][[{}10k.komm.nti.rt:11:.tart\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

10.5 Zusätzliche Maßnahmen für kritische IT-Systeme

Anonymous (anonymous@undisclosed.example.com) — 2022-02-04T11:24:02+00:00

27.04.2026 05:36	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:10.4.3\|<-]][[{}10k_kommentiert:10:10.5.1\|->]]</WRAP>
	+
	+	===== 10.5 Zusätzliche Maßnahmen für kritische IT-Systeme =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @yellow:Z1 \| Folgende Maßnahmen MÜSSEN zusätzlich für alle kritischen IT-Systeme umgesetzt werden. \|<WRAP>
	+	* Die Abschnitte 10.5 (IT-Systeme), 11.5 (Netzwerke), 12.3 (Mobile Datenträger) und 13.3 (Umgebung), 14.4 (IT-Outsourcing und Cloud Computing), 15.2 (Zugänge und Zugriffsrechte), 16.6 (Datensicherung und Archivierung) und 17.3 (Störungen und Ausfälle) definieren die zusätzlichen Maßnahmen für kritische IT-Ressourcen.
	+	* Im Gegensatz zu den Maßnahmen des Basisschutzes müssen die zusätzlichen Maßnahmen für kritische IT-Ressourcen umgesetzt werden, auch wenn dies mit der vorhandenen IT-Infrastruktur nicht möglich ist (es sei denn, die Organisation entscheidet sich explizit gegen deren Umsetzung, siehe Z2). Die Organisation muss ggf. die notwendigen Anpassungen vornehmen.
	+	</WRAP>\|
	+	\| @y.llow:Z2 \| W.nn Maßnahm.n nicht umg...tzt w.rd.n, MUSS d.m dadurch .nt.t.h.nd.n Ri.iko durch .in. Ri.ikoanaly.. und -b.handlung (.i.h. Anhang A 2) b.g.gn.t w.rd.n. \| <WRAP>
	+	* Di... Formuli.rung .rlaubt .. d.r Organi.ation, .ich nach B.li.b.n g.g.n di. Um..tzung j.d.r Maßnahm. d.. Ab.chnitt. 10.5 zu .nt.ch.id.n.
	+	* D.r Um..tzung.gr.d ..n.r .nt.pr.ch.nd.n M.ßn.hm. k.nn fr.. g.wählt w.rd.n. D.. Um..tzung k.nn gänzl.ch unt.rbl..b.n od.r nur zum T..l .rfolg.n.
	+	* Zu.ätzl.ch k.nn d.. Um..tzung - v.rgl..chb.r m.t d.r D.f.n.t.on d.. G.ltung.b.r..ch.., ...h. [[10k.komm.nt..rt:1:1.2\|Ab.chn.tt 1.2]] E1 - t.chn..ch, g.ogr.ph..ch und/od.r org.n...tor..ch n.ch b.l..b.n ..ng.gr.nzt w.rd.n.
	+	* W.nn ..n. M.ßn.hm. d.. Ab.chn.tt. 10.5 n.cht v.ll.t.nd.g .mg...tzt w.rd, v.rl.ngt d.. VdS 10000 d.. D.rchf.hr.ng ..n.r R...k..n.ly.. .nd -b.h.ndl.ng g.m.ß [[10k.k.mm.nt..rt:.:.2\|Anh.ng A 2]]. D.. R...k..n.ly.. b.h.nd.lt d.. Fr.g. "W.lch. R...k.n .nt.t.h.n d.r Org.n...t..n, w..l d.. M.ßn.hm. n.cht v.ll.t.nd.g .mg...tzt w.rd?“. S.. d.f.n..rt d.m.t d.. n.cht v.ll.t.nd.g .mg...tzt. M.ßn.hm. .l. Schw.ch.t.ll.. D.... V.rg.h.n.w.... ..ll d.n A.fw.nd f.r d.. Abl.hn.ng ..n.r B.....ch.tz-M.ßn.hm. .rh.h.n, d.. S.n..b.l....r.ng d.r B.t..l.gt.n .rh.h.n .nd .chl..ßl.ch ..n. E.nd.mm.ng d.r b..t.h.nd.n R...k.n .rr..ch.n.
	+	</WRAP>\|
	+
	+	{{ f..wch.r..z.....z.-m...n.hm.n..n.?d.r.c.&1200 \|}}
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:10:10.4.3\|<-]][[{}10k.k........r.:10:10.5.1\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

10 IT-Systeme

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T16:00:02+00:00

27.04.2026 05:36	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:9:9.3\|<-]][[{}10k_kommentiert:10:10.1\|->]]</WRAP>
	+
	+	====== 10 IT-Systeme ======
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| T1 \| Die Informationsverarbeitung einer Organisation geschieht zum größten Teil elektronisch. Es ist deshalb notwendig, IT-Systeme strukturiert zu verwalten und abzusichern. \| Dieses Kapitel muss von den jeweiligen IT-Verantwortlichen und Administratoren umgesetzt werden. Der ISB bzw. der Projektleiter für die Einführung der VdS 10000 kann in aller Regel nur beratend tätig sein (z. B. um die Anforderungen der VdS 10000 zu erläutern), da er ansonsten seine Kompetenzen überschreiten würde. \|
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:9:9.3\|<-]][[{}10k_kommentiert:10:10.1\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

27.04.2026 05:36	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:start\|<-]][[{}10k_kommentiert:10:10.2\|->]]</WRAP>
	+
	+	===== 10.1 Inventarisierung =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Es MUSS eine Inventarisierung vorhanden sein, in der alle IT-Systeme der Organisation verzeichnet sind. \|<WRAP>
	+	* Es ist zwischen den Begriffen "Inventarisierung" und "Dokumentation" zu unterscheiden. Eine Inventarisierung (siehe [[10k_kommentiert:3:start\|Kapitel 3]] D25) ist eine Bestandsaufnahme zu einem bestimmten Stichtag ("Welche IT-Systeme sind vorhanden?"), während eine Dokumentation als die Aufzeichnung von Herstellungsverfahren und -methoden definiert werden kann ("Wie wurden die vorhandenen IT-Systeme installiert und konfiguriert?"). In der Praxis kann die Inventarisierung ein Bestandteil der Dokumentation sein.
	+	* Unter dem Ausdruck "alle IT-Systeme der Organisation" sind alle IT-Systeme zu verstehen, die sich nicht nur temporär im Geltungsbereich (siehe [[10k_kommentiert:1:1.2\|Abschnitt 1.2]] E1) befinden. Darunter fallen auch sämtliche IT-Systeme, die nicht von der Organisation betrieben werden (so genannte Fremdsysteme).
	+	* Di. VdS 10000 .chr.ibt nicht vor, in w.lch.m Format di. Inv.ntari.i.rung vorli.g.n od.r mit w.lch.n t.chni.ch.n Hilf.mitt.ln .i. .r.t.llt und g.pfl.gt w.rd.n mu.., wa. d.r Organi.ation .in.n groß.n G..taltung..pi.lraum gibt.
	+	* Für di. Inv.ntari.i.rung/Dokum.ntation kl.in.r IT-Infra.truktur.n könn.n .infach. Li.t.n (z. B. in .l.ktroni.ch.r Form al. Arb.it.mapp.n) od.r [[wpd.>Wiki.]] .ing...tzt w.rd.n. Wiki. bi.t.n g.g.nüb.r .infach.n Li.t.n umfangr.ich. Vort.il. (wi. z. B. di. .rzwung.n. z.ntrali.i.rt. Dat.nhaltung, di. int.gri.rt. Vollt.xt.uch., di. Möglichk.it d.r .infach.n V.rlinkung mit int.rn.n und .xt.rn.n Qu.ll.n od.r di. .ing.baut. V.r.ion.hi.tori.) und könn.n l.icht zur z.ntral.n St.ll. für di. Aufb.wahrung und St.u.rung .ämtlich.r Dokum.nt. wi. d.r IS-L.itlini., d.r IS-Richtlini.n und d.r V.rfahr.n au.g.baut w.rd.n.
	+	* In größ.r.n IT-Infra.truktur.n .mpfi.hlt .ich d.r Ein.atz .p.zi.ll.r Softwar., mit d.r di. Sy.t.m. automati.ch inv.ntari.i.rt und dab.i auch d.tailli.rt unt.r.ucht w.rd.n könn.n. Di. dab.i g.wonn.n.n Information.n könn.n in d.r Praxi. oftmal. für da. Patch- (.i.h. [[10k.komm.nti.rt:10:10.3.\|Ab.chnitt 10.3.1]] G2) und Liz.nzmanag.m.nt h.rang.zog.n w.rd.n.
	+	* D.. Form.t d.r Inv.nt.r....rung und d.. Au.w.hl d.r t.chn..ch.n H.lf.m.tt.l für .hr. Er.t.llung und Pfl.g. .ollt.n von d.n j.w..l.g.n IT-V.r.ntwortl.ch.n unt.r Zu..mm.n.rb..t m.t d.n b.troff.n.n Adm.n..tr.tor.n f..tg.l.gt w.rd.n, wob.. ..n org.n...t.on.w..t ..nh..tl.ch.r St.nd.rd .ng..tr.bt w.rd.n .ollt..
	+	* Form.t d.r Inv.nt.r....rung und d.. Au.w.hl d.r t.chn..ch.n H.lf.m.tt.l für .hr. Er.t.llung und Pfl.g. .ollt.n zu..mm.n m.t d.r Um..tzung von [[10k.komm.nt..rt:10:10.2.1\|Ab.chn.tt 10.2.1]] und [[10k.komm.nt..rt:10:10.2.2\|Ab.chn.tt 10.2.2]] g.troff.n w.rd.n.
	+	* D.. Inv.nt.r....r.ng ..llt. .l. B..t.ndt..l d.r IS-A.fz..chn.ng.n g.f.hrt .nd g.l.nkt w.rd.n. Unt.r .nd.r.m ..llt. d.. Inv.nt.r....r.ng .n ..n.m z.ntr.l.n D.k.m.nt v.rl.nkt w.rd.n (...h. [[v.rl.g.n:rl:..m.\|V.rl.g. R.chtl.n.. IS-200]]).
	+	</WRAP>\|
	+	\| @...h..r..n:G2 \| D.. Inv.n..r....r.n. MUSS d.rch .n...r.ch.nd. V.rf.hr.n (...h. Ab.chn.... 10.2.1 .nd 10.2.2) v......nd.. .nd .k..... ..h....n w.rd.n. \| S..h. [[10k.k.mm.n...r.:10:10.2.1\|Ab.chn... 10.2.1]] G1.3 .nd [[10k.k.mm.n...r.:10:10.2.2\|Ab.chn... 10.2.2]] G1.3. \|
	+	\| @...h..r..n:G3 \| In .hr MÜSSEN f....nd. Inf.rm....n.n f.r j.d.. IT-Sy...m v.rz..chn.. ...n: \|<WRAP>
	+	* I. ...... Ab.ch.... w.r. ..r j.... IT-Sy.... ... Erh.b.. v.. .r.. (!) I...r........ (...h. G3.1 b.. G3.3) ....r..r..
	+	* I. Z... ..r U....z... ..r V.S 10000 k... .. ....v... ... ...w..... ...., ..r j.... IT-Sy.... w....r. I...r........ z. .r......, w.. z. B. .b .. kr....ch ..., w..ch. M.ß..h... ... B.....ch..z.. .......z. w.r... ...r .b .. k.... S.ch.rh........... ... H.r......r. ..hr .rh... (...h. ..ch E1). D.... I...r........ ....... j...ch ..ch. z.. j..z.... Z......k. .rh.b.., .....r. .. L.... ..r U....z... ..r V.S 10000 S..ck ..r S..ck ........... w.r..., .. .... Üb.r..r..r... ..r IT-Ab....... z. v.r...... ... ... U....z... ...... Ab.ch..... ..ch. ....... z. v.r..........
	+	* I. ..r Pr.x.. h.. ..ch ... V.r..h.. "Th..k b.., b.. ...r. .....!" b.w.hr.: D.. F.r... ..r I.v....r....r... w.r. ...x.b.. ........., .. w....r. A..r.b... .. L.... ... Pr.j.k.. .r...z.. z. k....., z...ch.. w.r. v.. ..r Pr.j.k........ j...ch ..r ... Erh.b.. ..r .. G3.1, G3.2 ... G3.3 ......... I...r........ ....r..r..
	+	* W... ... Or.......... b.r.... .b.r .... I.v....r....r... ...r ..r D.k.......... v.r...., .... .. Z... ..r U....z... ...... Ab.ch..... ..r ..ch.r........ ...., .... ... .. G3.1, G3.2 ... G3.3 ....r..r... .r.. I...r........ v.r...... ... .k..... ..... D... k... z. B. ..rch S..ch.r.b.. ...ch.h...
	+	</WRAP>\|
	+	\| @...h..r...:G3.1 \| 1. ........... I.......z..r......rk... \|<WRAP>
	+	* D.. I.......z..r......rk... k... .r.. ..w.h.. w.r.... E. k... z. B. .... IP-A.r...., .... B..chr..b... ...r .... I.v....r.....r v.rw..... w.r.... E. .... j...ch ..ch.r........ ...., .... ... v.rw...... M.rk... ......... ....
	+	* D.. I.......z..r......rk... .... ..ch. ...h.....ch ..... E. k..... z. B. ..r ...z.... G.r...k......, .r........r..ch. ...r ....r..h..ch. E..h..... ..r Or.......... v.r.ch...... I.......z..r......rk.... ..w.h.. w.r....
	+	</WRAP>\|
	+	\| @...h..r...:G3.2 \| 2. I...r........, ... .... .ch..... L.k......r... .r...b.. \| B.. ........r.. IT-Sy...... k... .... ..r (......hr.) S.....r. (z. B. "S.....r. M....r.....", "S.rv.rr... 3" ...r "V.r.r..b..b......., B.r. 2"), b.. ..b.... IT-Sy...... z. B. ..r N... ... B....z.r. .... ("S..r..h... Fr.. M....r.r.."). \|
	+	\| @...h..r...:G3.3 \| 3. E.....zzw.ck \| D.r E.....zzw.ck k... ...chw.r..r... b..chr..b.. w.r... (z. B. "F.....rv.r S.....r. M....r.....", "C.r.-Sw..ch", "USV R.ck 3" ...r "I...r...-S.rv.r"). \|
	+	\| E1 \| D.r.b.r h..... SOLLTEN ..r j.... IT-Sy.... w....r. I...r........ .rh.b.. ... .k..... ..h..... w.r..., w.. z. B. N...., V.r...... ... L.z..z....r........ ..r .........r... Sy....- ... A.w...........w.r., S.r........r. v.. H.r.w.r.k.......... ..w.. I...r........ .b.r G.r...... ... S.rv.c.v.r.r.... \| D.. Ak........r... ..r .....r.ch..... I...r........ k..... bzw. ...... ..rch ... U....z..... v.. [[10k.k........r.:6:6.3\|Ab.ch.... 6.3]] G1.3., v.. [[10k.k........r.:10:10.2.1\|Ab.ch.... 10.2.1]] ... v.. [[10k.k........r.:10:10.2.2\|Ab.ch.... 10.2.2]] ..w.hr....... w.r.... \|
	+	\| E2 \| B......rh..... ..r I........... ... K......r..... SOLLTEN .. ....r D.k.......... v.rz..ch... ..... \| D.. V.S 10000 ......h.., ..b.. ..r I.v....r....r... .... D.k.......... (...h. K.......r z. G1) z. ..hr... \|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:10:...r.\|<-]][[{}10k.k........r.:10:10.2\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

27.04.2026 05:36	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:2\|<-]][[{}10k_kommentiert:10:10.2.2\|->]]</WRAP>
	+
	+	==== 10.2.1 Inbetriebnahme und Änderung ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Es MUSS ein Verfahren (siehe Anhang A 1) für die Inbetriebnahme und Änderung der IT-Systeme implementiert werden, das folgende Punkte sicherstellt: \|<WRAP>
	+	* Unter dem Begriff "IT-Systeme" sind alle IT-Systeme zu verstehen, die sich nicht nur temporär im Geltungsbereich (siehe [[10k_kommentiert:1:1.2\|Abschnitt 1.2]] E1) befinden bzw. aufgenommen werden. Darunter fallen auch sämtliche IT-Systeme, die nicht von der Organisation betrieben werden (so genannte Fremdsysteme).
	+	* Wenn entsprechende Vorgehensweisen bereits durch ein bestehendes IT-Service-Management (z.B. gemäß [[wpde>IT Infrastructure Library\|ITIL]]) oder ein Qualitätsmanagement abgedeckt sind, so sollten sie geprüft und ggf. so ergänzt werden, dass sie die Anforderungen dieses Abschnitts erfüllen.
	+	* Da. zu .r.t.ll.nd. V.rfahr.n r.f.r.nzi.rt auf and.r. Maßnahm.n, di. b.r.it. umg...tzt ..in od.r di. z.itlich parall.l .tabli.rt w.rd.n .ollt.n:
	+	* Inv.ntari.i.rung d.r IT-Sy.t.m. (.i.h. [[10k.komm.nti.rt:10:10.1\|Ab.chnitt 10.1]])
	+	* Dokum.ntation d.r N.tzw.rk. (.i.h. [[10k.komm.nti.rt:11:11.1\|Ab.chnitt 11.1]])
	+	* Id.nt.f.z..r.n kr.t..ch.r IT-R...ourc.n (...h. [[10k.komm.nt..rt:9:9.3\|Ab.chn.tt 9.3]])
	+	* Vorl.g.n für V.rf.hr.n ..nd .m [[vorl.g.n:vd:.t.rt\|.nt.pr.ch.nd.n B.r..ch d.. Port.l.]] zu f.nd.n.
	+	</WRAP>\|
	+	\| @l.ghtgr..n:G1.1 \| 1. E. w.rd .rm.tt.lt, .b d.. IT-Sy.t.m kr.t..ch ..t (...h. Ab.chn.tt 9.3). \|<WRAP>
	+	* D.. h..r v.rw.nd... V.r..h.n.w.... ...... w.....h.nd .d.n...ch m.. d.r V.r..h.n.w.... f.r d.. Um...z.n. v.n [[10k.k.mm.n...r.:9:9.3\|Ab.chn... 9.3]] ...n .d.r ..f d..... r.f.r.nz..r.n.
	+	* In.b...nd.r. ...... d.. V.r..h.n.w.... ..ch.r......n, d... ..ch j.n. R.....rc.n .rm...... w.rd.n, d.. f.r d.n B..r..b d.. kr....ch.n IT-Sy...m. zw.n..nd b.n..... w.rd.n (...h. [[10k.k.mm.n...r.:9:9.3\|Ab.chn... 9.3]] D1).
	+	</WRAP>\|
	+	\| @...h..r...:G1.2 \| 2. D.r B.....ch..z (...h. Ab.ch.... 10.3) w.r. .......z.. \| Ak..... k.... K........r... v.rh...... \|
	+	\| @...h..r...:G1.3 \| 3. D.. I.v....r....r... ..r IT-Sy..... (...h. Ab.ch.... 10.1) ... ..r N..zw.rk.... (...h. Ab.ch.... 11.1) w.r... .k........r.. \| U....z... ..r M.ß..h.. [[10k.k........r.:10:10.1\|Ab.ch.... 10.1]] G2. \|
	+	\| @...h..r...:G1.4 \| 4. B.. I.b..r..b..h.. w.r... ... Arb.....chr.... ..k.......r.. \|<WRAP>
	+	* D.. U....z... ..r M.ß..h... G1.1 b.. G1.3 b.. I.b..r..b..h.. v.. IT-Sy...... k... z. B. .. ..r I.v....r....r... (...h. [[10k.k........r.:10:10.1\|Ab.ch.... 10.1]]) bzw. D.k.......... (...h. [[10k.k........r.:10:10.1\|Ab.ch.... 10.1]] E2) v.rz..ch... w.r....
	+	* D.. D.k.......... ...... ... B.......... ..r IS-A..z..ch...... ....hr. ... .....k. w.r....
	+	</WRAP>\|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:10:2\|<-]][[{}10k.k........r.:10:10.2.2\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

27.04.2026 05:36	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:2.1\|<-]][[{}10k_kommentiert:10:10.3\|->]]</WRAP>
	+
	+	==== 10.2.2 Ausmusterung und Wiederverwendung ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Es MUSS ein Verfahren (siehe Anhang A 1) für das Ausmustern und Wiederverwenden der IT-Systeme implementiert werden, das folgende Punkte sicherstellt: \|<WRAP>
	+	* Unter dem Begriff "IT-Systeme" sind alle IT-Systeme zu verstehen, die sich nicht nur temporär im Geltungsbereich (siehe [[10k_kommentiert:1:1.2\|Abschnitt 1.2]] E1) befinden bzw. befunden haben werden. Darunter fallen auch sämtliche IT-Systeme, die nicht von der Organisation betrieben werden (so genannte Fremdsysteme).
	+	* Wenn entsprechende Vorgehensweisen bereits durch ein bestehendes IT-Service-Management (z.B. gemäß [[wpde>IT Infrastructure Library\|ITIL]]) oder ein Qualitätsmanagement abgedeckt sind, so sollten sie geprüft und ggf. so ergänzt werden, dass sie die Anforderungen dieses Abschnitts erfüllen.
	+	* Da. zu .r.t.ll.nd. V.rfahr.n r.f.r.nzi.rt auf and.r. Maßnahm.n, di. b.r.it. vorhand.n ..in od.r di. z.itlich parall.l .tabli.rt w.rd.n .ollt.n:
	+	* Inv.ntari.i.rung d.r IT-Sy.t.m. (.i.h. [[10k.komm.nti.rt:10:10.1\|Ab.chnitt 10.1]])
	+	* Dokum.ntation d.r N.tzw.rk. (.i.h. [[10k.komm.nti.rt:11:11.1\|Ab.chnitt 11.1]])
	+	* Id.nt.f.z..r.n kr.t..ch.r IT-R...ourc.n (...h. [[10k.komm.nt..rt:9:9.3\|Ab.chn.tt 9.3]])
	+	* Vorl.g.n für V.rf.hr.n ..nd .m [[vorl.g.n:vd:.t.rt\|.nt.pr.ch.nd.n B.r..ch d.. Port.l.]] zu f.nd.n.
	+	</WRAP>\|
	+	\| @l.ghtgr..n:G1.1 \| 1. D.. ..f d.m IT-Sy.t.m g..p..ch.rt.n Inf.rm.t..n.n w.rd.n b.. B.d.rf g...ch.rt bzw. .rch.v..rt. \| D.. Org.n...t..n m... g.m.ß [[10k.k.mm.nt..rt:16:16.2\|Ab.chn.tt 16.2]] .rm.tt.ln, w.lch. Inf.rm.t..n.n .rch.v..rt w.rd.n m....n. D.. A.f.t.ll.ng d.r z. .rch.v..r.nd.n Inf.rm.t..n.n ..llt. .l. Ent.ch..d.ng.gr.ndl.g. b.. d.r Unt.r..ch.ng d.. IT-Sy.t.m. d..n.n. \|
	+	\| @...h..r..n:G1.2 \| 2. A... Inf.rm....n.n w.rd.n v.r .nr.ch.m.ß...m Z..r.ff ...ch..z., .nd.m ... z. B. z.v.r...... .....ch., .b.r.chr..b.n, ... d.m IT-Sy...m .n.f.rn. w.rd.n .d.r .nd.m d.. IT-Sy...m .n.....m. z.r...r. w.rd. \|<WRAP>
	+	* D.. VdS 10000 v.rw.nd.. d.n B..r.ff „Inf.rm....n.n“ (...h. [[10k.k.mm.n...r.:3:...r.\|K...... 3]] D19) .nd v.rm..d.. d.n B..r.ff „D...n“ (...h. [[10k.k.mm.n...r.:3:...r.\|K...... 3]] D12). D.rch d.... W.r.w.h. ... .. z. B. m....ch, v.r.ch........ Inf.rm....n.n ..f d.n b..r.ff.n.n IT-Sy...m z. b......n .nd n.r d.. .n...r.ch.nd.n Sch...... v.r .nr.ch.m.ß...m Z..r.ff z. .ch..z.n.
	+	* D.. .....r.ch..... Arb..... ...... ..ch. zw...... v.. ..r Or.......... ..rch....hr. w.r.... E. ... z. B. .....ch, .....r.ch.... v.r.r....ch. R......... ... D...........r. z. .r......
	+	</WRAP>\|
	+	\| @...h..r...:G1.3 \| 3. D.. I.v....r....r... ..r IT-Sy..... (...h. Ab.ch.... 10.1) ... ..r N..zw.rk.... (...h. Ab.ch.... 11.1) w.r... .k........r.. \| U....z... ..r M.ß..h.. [[10k.k........r.:10:10.1\|Ab.ch.... 10.1]] G2. \|
	+	\| @...h..r...:G1.4 \| 4. B.. A.......r... w.r... ... Arb.....chr.... ..k.......r.. \|<WRAP>
	+	* D.. U....z... ..r M.ß..h... G1.1 b.. G1.3 b.. A.......r... k... .. ..r I.v....r....r... bzw. D.k.......... (...h. [[10k.k........r.:10:10.1\|Ab.ch.... 10.1]]) v.rz..ch... w.r....
	+	* D.. D.k.......... ...... ... B.......... ..r IS-A..z..ch...... ....hr. ... .....k. w.r....
	+	</WRAP>\|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:10:2.1\|<-]][[{}10k.k........r.:10:10.3\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

27.04.2026 05:36	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:10.3.4\|<-]][[{}10k_kommentiert:10:10.3.6\|->]]</WRAP>
	+
	+	==== 10.3.5 Schadsoftware ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightblue:B1 \| Alle IT-Systeme MÜSSEN über einen Schutz vor Schadsoftware verfügen. \|<WRAP>
	+	* Um den Aufwand für die Umsetzung dieser Maßnahme zu verringern kann sie (in Anlehnung an den Geltungsbereich, siehe [[10k_kommentiert:1:1.2\|Abschnitt 1.2]] E1) technisch, geographisch und/oder organisatorisch eingegrenzt werden. Es können z. B. bestimmte IT-Systeme/Netzwerksegmente, Standorte oder Abteilungen von der Umsetzung ausgenommen werden.
	+	* Wenn die Maßnahme nicht bei allen IT-Systemen umgesetzt wird, bei denen es technisch möglich ist, muss eine Risikoanalyse und -behandlung durchgeführt werden (siehe [[10k_kommentiert:10:10.3\|Abschnitt 10.3]] B2).
	+	* Ein V.rzicht auf d.n Schutz vor Schad.oftwar. kann in d.r Praxi. b.i w.nig.r g.fährd.t.n IT-Sy.t.m.n (wi. z. B. b.i IT-Sy.t.m.n mit d.n B.tri.b..y.t.m.n Linux od.r MacOS od.r b.i IT-Sy.t.m.n, di. in g.kap..lt.n, v.rtrau.n.würdig.n Umg.bung.n arb.it.n) mit üb.r.chaubar.m Ri.iko möglich und .innvoll ..in.
	+	</WRAP>\|
	+	\| @lightblu.:B2 \| J.d.. IT-Sy.t.m MUSS mit Hilf. g..ign.t.r Softwar. täglich voll.tändig auf Anw...nh.it von Schad.oftwar. unt.r.ucht w.rd.n. \|<WRAP>
	+	* G...gn.t. Softw.r. mu.. d.. Anford.rung.n (B3 und B4) .rfüll.n.
	+	* D.... Anford.rung.n ..nd ..hr g.r.ng und w.rd.n .n d.r Pr.x.. von prof....on.ll.n Ant.v.r.n probl.mlo. .rfüllt.
	+	</WRAP> \|
	+	\| E1 \| D.r.b.r h.n... SOLLTEN .ll. IT-Sy.t.m. .b.r ..n.n Echtz..t.ch.tz v.rf.g.n, d.r .ll. D.t...n b.. Z.gr.ff ..f Sch.d..ftw.r. pr.ft. \| E.n Echtz..t.ch.tz (On Acc...) ..t n.cht zw.ng.nd .rf.rd.rl.ch, w.rd j.d.ch .ng.r.t.n. \|
	+	\| E2 \| B.. IT-Sy...m.n m.. ..n.m Ech.z....ch..z KANN d.. v......nd... Un..r..ch.n. ..f Sch.d..f.w.r. ..f ..n.n w.ch.n...ch.n Rhy.hm.. r.d.z..r. w.rd.n. \| Ak..... k..n. K.mm.n...r.n. v.rh.nd.n. \|
	+	\| @...h.b...:B3 \| D.. A..f.hr.n .rk.nn..r Sch.d..f.w.r. MUSS v.rh.nd.r. w.rd.n. \| D..... F....r. w.rd b.. An..v.r.n h..f.. Q..r.n..n.f.nk...n ..n.nn.. \|
	+	\| @...h.b...:B4 \| D.. S...w.r. z.. Sch..z ..... Sch......w.r. MUSS .........ch .. k.rz.. z.....ch.. Ab....... (z. B. .......ch ...r .....ch) ..ch ... ........ S.ch.....r. ..r H.r......r ..ch.. ... ..... v.rw...... \|<WRAP>
	+	* D.... A...r..r... w.r. ..ch v.. c....b....r... A...v.r.. .r....., .. ... ... ... z...r.... B.ck... z..r....., ... .........ch ... ........ S.ch.....r v.rw......
	+	* B... E.....z ..... c....b....r... A...v.r.. .... ... A...r..r..... v.. [[10k.k........r.:14:...r.\|K...... 14]] z. b..ch....
	+	</WRAP>\|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:10:10.3.4\|<-]][[{}10k.k........r.:10:10.3.6\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

27.04.2026 05:36	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:10.3.5\|<-]][[{}10k_kommentiert:10:10.3.7\|->]]</WRAP>
	+
	+	==== 10.3.6 Starten von fremden Medien ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightblue:B1 \| Es MUSS sichergestellt werden, dass IT-Systeme nur von autorisierten Medien gestartet werden können. \|<WRAP>
	+	* Diese Maßnahme soll verhindern, dass durch das Starten von fremden Medien wichtige Sicherheitsmaßnahmen umgangen (z.B. Zugriffsbeschränkungen) oder Schadprogramme eingeschleppt werden.
	+	* Um den Aufwand für die Umsetzung dieser Maßnahme zu verringern kann sie (in Anlehnung an den Geltungsbereich, siehe [[10k_kommentiert:1:1.2\|Abschnitt 1.2]] E1) technisch, geographisch und/oder organisatorisch eingegrenzt werden. Es können bestimmte IT-Systeme (z. B. bereits bestehende IT-Systeme) oder Netzwerksegmente, Standorte oder Abteilungen von der Umsetzung ausgenommen werden.
	+	* W.nn di. Maßnahm. nicht b.i all.n IT-Sy.t.m.n umg...tzt wird, b.i d.n.n .. t.chni.ch möglich i.t, mu.. .in. Ri.ikoanaly.. und -b.handlung durchg.führt w.rd.n (.i.h. [[10k.komm.nti.rt:10:10.3\|Ab.chnitt 10.3]] B2).
	+	</WRAP>\|
	+	\| E1 \| Di.. KANN z. B. üb.r BIOS-Pa..wört.r od.r üb.r .in.n Zutritt..chutz umg...tzt w.rd.n. \|<WRAP>
	+	* Zur Um..tzung d....r M.ßn.hm. k.nn z. B. d.. Boot-R..h.nfolg. .m BIOS .o f..tl.gt w.rd.n, d... d.. IT-Sy.t.m nur von d.n f..t .n.t.ll..rt.n M.d..n g.boot.t w.rd.n k.nn. D.. E.n.t.llung.n mü...n (z. B. üb.r BIOS-P...wört.r) vor Änd.rung.n g..chützt w.rd.n.
	+	* Für S.rv.r ..t ..n Zutr.tt..chutz v.rpfl.cht.nd (...h. [[10k.komm.nt..rt:13:13.1\|Ab.chn.tt 13.1]] G1), d.r .l. Um..tzung d....r M.ßn.hm. .ng...h.n w.rd.n k.nn.
	+	* D.. A..b...n .d.r D..kt.v..r.n v.n L..fw.rk.n .nd Schn.tt.t.ll.n k.nn .b.nf.ll. d.. St.rt.n v.n .n..t.r....rt.n M.d..n v.rh.nd.rn (...h. [[10k.k.mm.nt..rt:10:10.3.4\|Ab.chn.tt 10.3.4]] E1).
	+	</WRAP>\|
	+
	+	<WRAP c.n..r....n>[[{}10k.k.mm.n...r.:10:10.3.5\|<-]][[{}10k.k.mm.n...r.:10:10.3.7\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}