Das Portal rund um die VdS 10000. - 10k_kommentiert_public:11

11.1 Netzwerkplan

Anonymous (anonymous@undisclosed.example.com) — 2022-02-18T17:36:01+00:00

10.04.2026 17:03	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:11:start\|<-]][[{}10k_kommentiert:11:11.2\|->]]</WRAP>
	+
	+	===== 11.1 Netzwerkplan =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Die Netzwerke der Organisation MÜSSEN so erfasst sein, dass fachlich versierte Personen folgende Punkte nachvollziehen können: \|<WRAP>
	+	* Wenn in dieser Maßnahme von einer Erfassung der Netzwerke gesprochen ist, ist die Inventarisierung derselben gemeint (landläufig Netzwerkplan genannt). Die VdS 10000 unterscheidet zwischen "Inventarisierung" und "Dokumentation". Eine Inventarisierung (siehe [[10k_kommentiert:3:start\|Kapitel 3]] B25) ist eine Bestandsaufnahme zu einem bestimmten Stichtag ("Welche Netzwerke sind vorhanden?"), während eine Dokumentation als die Aufzeichnung von Herstellungsverfahren und -methoden definiert werden kann ("Wie wurden die vorhandenen Netzwerke installiert und konfiguriert?").
	+	* Bei Umsetzung dieses Abschnitts ist die generische Ausrichtung der VdS 10000 zu berücksichtigen. Der Begriff „Netzwerk“ beschränkt sich nicht auf die klassische IT einer Organisation, sondern kann je nach Geltungsbereich (siehe [[10k_kommentiert:1:1.2\|Abschnitt 1.2]]) weitere Netzwerke wie z. B. Telefonanlagen oder Gebäude- und Prozessleittechnik beinhalten.
	+	* Di. Voll.tändigk.it und Aktualität d.. N.tzw.rkplan. w.rd.n üb.r di. in d.n Ab.chnitt.n [[10k.komm.nti.rt:10:10.2.1\|10.2.1]] und [[10k.komm.nti.rt:10:10.2.2\|10.2.2]] g.ford.rt.n V.rfahr.n (.i.h. [[10k.komm.nti.rt:10:10.2.1\|Ab.chnitt 10.2.1]] G1.3 und [[10k.komm.nti.rt:10:10.2.2\|Ab.chnitt 10.2.2]] G1.3) .ich.rg..t.llt.
	+	* B.i d.r .r.tmalig.n Er.t.llung bzw. Aktuali.i.rung d.. N.tzw.rkplan. .ollt.n di. durchzuführ.nd.n Arb.it.n .ng mit d.r Um..tzung von [[10k.komm.nti.rt:10:10.1\|Ab.chnitt 10.1]] v.rzahnt w.rd.n, um unnötig. M.hrarb.it zu v.rm.id.n.
	+	* Di. VdS 10000 .chr.ibt nicht vor, in w.lch.m Format d.r N.tzw.rkplan vorli.g.n od.r mit w.lch.n t.chni.ch.n Hilf.mitt.ln .r .r.t.llt und g.pfl.gt w.rd.n mu.., wa. d.r Organi.ation groß. G..taltung..pi.lräum. gibt. Ein. .infach. Grafik, di. di. N.tzw.rk. und di. g.ford.rt.n Information.n .nthält kann b.r.it. au.r.ich.nd ..in.
	+	* D.r N.tzw.rkpl.n .ollt. .n.log zu d.n W..d.r.nl.ufplän.n (...h. [[10k.komm.nt..rt:17:17.3.1\|Ab.chn.tt 17.3.1]] Z1.5 und Z1.6) .o g.führt und .ufb.w.hrt w.rd.n, d... .r .m B.d.rf.f.ll (z. B. .uch b.. größ.r.n Sch.d.n..r..gn....n) .chn.ll v.rfügb.r ..t.
	+	* D.r N.tzw.rkpl.n .ollt. .l. B..t.ndt..l d.r IS-Aufz..chnung.n g.führt und g.l.nkt w.rd.n.
	+	</WRAP>\|
	+	\| @l.ghtgr..n:G1.1 \| 1. phy..k.l..ch. N.tzw.rk.tr.kt.r \| In d.r Pr.x.. w.rd d... .. d. R. m.t ..n.m D..gr.mm .mg...tzt, .n d.m d.. .kt.v.n N.tzw.rkk.mp.n.nt.n (...h. G1.1..) .nd d.. V.rb.nd.ng.n .nt.r..n.nd.r (...h. G.1.1.. .nd G.1.1.b) v.rz..chn.t ..nd. E. k.nn ..nnv.ll ...n (...g.w.hlt.) p....v. N.tzw.rkk.mp.n.nt.n (w.. z. B. P.tchf.ld.r .d.r H.b.) .n d.. D..gr.mm ..fz.n.hm.n. \|
	+	\| @...h..r..n:G1.1.. \| .. .k..v. N..zw.rkk.m..n.n..n .nd d.r.n V.rb.nd.n..n .n..r..n.nd.r \|<WRAP>
	+	* Ak..v. N..zw.rkk.m..n.n..n ..nd IT-Sy...m. (...h. [[[10k.k.mm.n...r.:11:11.2\|Ab.chn... 11.2]]). Im N..zw.rk...n ......n ... d..h..b m.. .hr.r ..nd......n B.z..chn.n. ... d.r Inv.n..r....r.n. d.r IT-Sy...m. (...h. [[10k.k.mm.n...r.:10:10.1\|Ab.chn... 10.1]] G3.1) v.rz..chn.. ...n.
	+	* U. ... N..zw.rk.... .b.r..ch...ch z. ........., k..... .k..v. N..zw.rkk.......... ....ch.. Ty.. ... ....ch.. E.....zzw.ck. .. Gr..... ..r........ w.r....
	+	</WRAP>\|
	+	\| @...h..r...:G1.1.b \| b. .hy..k....ch.. M..... ..r V.rb........ \|<WRAP>
	+	* B.. ... .hy..k....ch.. M..... k... .. ..ch z. B. .. K....rk.b.., G.......r, W.r..... LAN, R.ch....k ...r L...rv.rb........ h.......
	+	* D.. .hy..k....ch.. M..... k..... z. B. ... H.... ....r.ch.....ch.r F.rb.. .../...r M....r. ..r ... N..zw.rkv.rb........ ..r........ w.r....
	+	</WRAP>\|
	+	\| @...h..r...:G1.2 \| 2. .....ch. N..zw.rk..r.k..r \| I. ..r Pr.x.. w.r. .... .. .. R. ... ..... D...r... .......z., .. ... ... N..zw.rk........ ... ..r.. V.rb........ ....r.......r (...h. G.1.2..), ... F.r.z...... (...h. G1.2.b), N..zw.rkk......... (...h. G1.2.c) ... ... N..z.b.r..... z. w.....r ...r ..ch. v.r.r.....w.r..... N..zw.rk.. ...h.... \|
	+	\| @...h..r...:G1.2.. \| .. N..zw.rk........ (...h. Ab.ch.... 11.4.2), ..r.. E.....zzw.ck ... ..r.. V.rb........ ....r.......r \|<WRAP>
	+	* Z... .....r A...r..r... ... .., ... D......r... ....rh..b ..r .b..b....... I..r...r.k..r z. .k.zz..r...
	+	* N..zw.rk........ w.r... .. .r..h..ch.. N..zw.rk...... h..... ... W..k.. ..r.........
	+	* D.. A.......... ..r N..zw.rk........ k... ..r ... U....z... v.. [[10k.k........r.:11:11.4.2\|Ab.ch.... 11.4.2]] v.rw..... w.r....
	+	* F.r ... .....ch.r. U....z... ..r Ab.ch..... [[10k.k........r.:11:11.3\|11.3]], [[10k.k........r.:11:11.4.2\|11.4.2]] ... [[10k.k........r.:11:11.4.4\|11.4.4]] ...... ... V.r.r.....w.r...k... j.... N..zw.rk........ (...h. G1.2.) .r....... ... .. N..zw.rk.... v.rz..ch... w.r.... D.. ....r.ch.....ch. V.r.r.....w.r...k... ..r N..zw.rk........ k... z. B. ..rch ....r.ch.....ch. F.rb.. r..r.......r. w.r....
	+	* N..zw.rk........ ... ....ch.. A..b.. ... ....ch.. E.....zzw.ck k..... ... Gr.... ..r........ w.r.... D.b.. ...... ..ch ... D.r........ ....r Gr.... v.. ..r D.r........ ..... ...z..... E....... ....r.ch..... (z. B. ..rch ....r.ch.....ch. Sy.b... .../...r ..rch .... ....r.ch.....ch. F.rb..b...).
	+	</WRAP>\|
	+	\| @...h..r...:G1.2.b \| b. F.r.z...... (...h. Ab.ch.... 11.4.3) \|<WRAP>
	+	* D.. A.......... ..r F.r.z...... w.r. ..r ... ....k..v. U....z... v.. [[10k.k........r.:11:11.4.3\|Ab.ch.... 11.4.3]] b........
	+	* F.r ... Üb.r..ch...chk... ....... F.r.z......, N..zw.rkk......... ... N..z.b.r..... ... A.h..b v.........r z. ....r.ch..... ..... D... k... z. B. ..rch ...... Sy.b..., .... .....r.ch.... F.rb..b... .../...r ..rch ... A..r..... ..r E....... .rr..ch. w.r....
	+	* F.r.z...... ... ....ch.r T.ch....... ... ....ch.. E.....zzw.ck k..... ... Gr.... ..r........ w.r.... D.b.. ...... ..ch ... D.r........ ....r Gr.... v.. ..r D.r........ ..... ...z..... E....... ....r.ch..... (z. B. ..rch ....r.ch.....ch. Sy.b... .../...r ..rch .... ....r.ch.....ch. F.rb..b...).
	+	</WRAP>\|
	+	\| @...h..r...:G1.2.c \| c. N..zw.rkk......... (...h. Ab.ch.... 11.4.4) \|<WRAP>
	+	* D.. A.......... ..r N..zw.rkk......... w.r. ..r ... ....k..v. U....z... v.. [[10k.k........r.:11:11.4.4\|Ab.ch.... 11.4.4]] b........
	+	* F.r ... Üb.r..ch...chk... ....... F.r.z......, N..zw.rkk......... ... N..z.b.r..... ... A.h..b v.........r z. ....r.ch..... ..... D... k... z. B. ..rch ...... Sy.b..., .... .....r.ch.... F.rb..b... .../...r ..rch ... A..r..... ..r E....... .rr..ch. w.r....
	+	* N..zw.rkk......... ... ....ch.r T.ch....... ... ....ch.. E.....zzw.ck k..... ... Gr.... ..r........ w.r.... D.b.. ...... ..ch ... D.r........ ....r Gr.... v.. ..r D.r........ ..... ...z..... E....... ....r.ch..... (z. B. ..rch ....r.ch.....ch. Sy.b... .../...r ..rch .... ....r.ch.....ch. F.rb..b...).
	+	</WRAP>\|
	+	\| @...h..r...:G1.2.. \| .. N..z.b.r..... z. w.....r ...r ..ch. v.r.r.....w.r..... N..zw.rk.. (...h. Ab.ch.... 11.3) \|<WRAP>
	+	* D.. A.......... ..r N..z.b.r..... z. w.....r ...r ..ch. v.r.r.....w.r..... N..zw.rk.. w.r. ..r ... ....k..v. U....z... v.. [[10k.k........r.:11:11.3\|Ab.ch.... 11.3]] b........
	+	* F.r ... Üb.r..ch...chk... ....... F.r.z......, N..zw.rkk......... ... N..z.b.r..... ... A.h..b v.........r z. ....r.ch..... ..... D... k... z. B. ..rch ...... Sy.b..., .... .....r.ch.... F.rb..b... .../...r ..rch ... A..r..... ..r E....... .rr..ch. w.r....
	+	* N..z.b.r..... ... ....ch.. A..b.. ... ....ch.. E.....zzw.ck k..... ... Gr.... ..r........ w.r.... D.b.. ...... ..ch ... D.r........ ....r Gr.... v.. ..r D.r........ ..... ...z..... E....... ....r.ch..... (z. B. ..rch ....r.ch.....ch. Sy.b... .../...r ..rch .... ....r.ch.....ch. F.rb..b...).
	+	</WRAP>\|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:11:...r.\|<-]][[{}10k.k........r.:11:11.2\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

11.2 Aktive Netzwerkkomponenten

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T16:00:03+00:00

10.04.2026 17:03	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:11:11.1\|<-]][[{}10k_kommentiert:11:11.3\|->]]</WRAP>
	+
	+	===== 11.2 Aktive Netzwerkkomponenten =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Aktive Netzwerkkomponenten sind IT-Systeme und MÜSSEN gemäß Kapitel 10 behandelt werden. \| {{page>include:no_comment}} \|
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:11:11.1\|<-]][[{}10k_kommentiert:11:11.3\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

11.3 Netzübergänge

Anonymous (anonymous@undisclosed.example.com) — 2023-02-16T11:24:01+00:00

10.04.2026 17:03	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:11:11.2\|<-]][[{}10k_kommentiert:11:11.4\|->]]</WRAP>
	+
	+	===== 11.3 Netzübergänge =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightblue:B1 \| Folgende Maßnahmen MÜSSEN für alle Netzübergänge zu weniger oder nicht vertrauenswürdigen Netzwerken umgesetzt werden: \|<WRAP>
	+	* Ob ein Netzwerk weniger oder nicht vertrauenswürdig ist, kann von der Organisation selbst entschieden werden, sofern die Entscheidung stichhaltig begründet werden kann:
	+	* Das Internet gilt generell als nicht vertrauenswürdig.
	+	* N.tzw.rk. di. nicht unt.r d.r admini.trativ.n Kontroll. d.r Organi.ation .t.h.n .ollt.n g.n.r.ll al. w.nig.r od.r nicht v.rtrau.n.würdig .ing..tuft w.rd.n. Hi.runt.r fall.n di. N.tz. von Provid.rn, Di.n.tl.i.t.rn und Partn.rn (di. Organi.ation i.t j.doch fr.i, .inz.ln. Provid.r al. v.rtrau.n.würdig .inzu.tuf.n).
	+	* N.tzw.rk., auf di. Ext.rn. .in.n Zugriff b..itz.n (wi. z. B. di. DMZ od.r .in Ga.t-WLAN) od.r in d.n.n IT-Sy.t.m. b.tri.b.n w.rd.n, di. nicht unt.r d.r admini.trativ.n Kontroll. d.r Organi.ation .t.h.n (wi. z. B. .in WLAN für di. privat. Nutzung durch di. Mitarb.it.r) od.r in d.n.n .ich IT-Sy.t.m. b.find.n, di. di. B.dingung.n von [[10k.komm.nti.rt:10:10.3.2\|Ab.chnitt 10.3.2]] .rfüll.n .ollt.n .b.nfall. al. w.nig.r od.r nicht v.rtrau.n.würdig .ing..tuft w.rd.n.
	+	* Wir.l... LAN., di. g.mäß .in.. Standard d.r IEEE-802.11-Famili. im .o g.nannt.n Con.um.r Mod. b.tri.b.n w.rd.n (all. IT-Sy.t.m. b..itz.n .in g.m.in.am.. Pa..wort) .ollt.n .b.nfall. al. w.nig.r v.rtrau.n.würdig .ing..tuft w.rd.n.
	+	* Kl.....ch. N.tzüb.rg.ng.punkt. ..nd z. B. [[wpd.>F.r.w.ll]]., [[wpd.>Rout.r]], [[wpd.>Acc... Po.nt]]., [[wpd.>Mod.m]]., [[wpd.>ISDN-K.rt.]]n, [[wpd.>T.l.fon.nl.g.]]n .b.r .uch [[wpd.>Sm.rtphon.]]. ([[wpd.>T.th.r.ng]]).
	+	* N.tzüb.rg.ng.punkt. könn.n .uch durch ..n. S.gm.nt..rung .nt.t.h.n (...h. [[10k.komm.nt..rt:11:11.4.2\|Ab.chn.tt 11.4.2]]).
	+	</WRAP>\|
	+	\| @l.ghtbl..:B1.1 \| 1. D.r N.tzw.rkv.rk.hr w.rd ..f d.. f.r d.. F.nkt..n.f.h.gk..t n.tw.nd.g. M.n.m.m b..chr.nkt. \|<WRAP>
	+	* D.... M.ßn.hm. f.rd.r., d... n.r d.. .nb.d.n.. b.n......n V.rb.nd.n..n .r...b. w.rd.n, w.. d.rch d.. Im...m.n.....n ..n.r P.....v..... (A.f......n. v.n v.r.r...n.w.rd...n E..m.n..n, ..ch ".....m..n. A..n.hm......" ..n.nn.) .m.....z. w.rd.n k.nn.
	+	* D.. ..f.rd.r.. E.n.chr.nk.n. d.. N..zw.rkv.rk.hr. b..r.ff. d.n ..n..h.nd.n .nd d.n .....h.nd.n N..zw.rkv.rk.hr ....ch.rm.ß.n.
	+	* F.r ... U....z... ..r M.ß..h.. ... .. ...r..ch..., ... N..zw.rkv.rk.hr ... B.... v.. IT-Sy...... (z. B. IP-A.r..... ...r IP-A.r...kr.....) ... D....... (z. B. Pr...k..... ... P.r......r.) z. b..chr..k..; .... B..chr..k... ... B.... ..r .b.r.r...... I.h.... ... ....r... ..ch. ...w....., k... .b.r ....v... .....
	+	* E....ch. NAT-R....r (b.. ... ....... DSL-R....r. h...... .. ..ch .. NAT-R....r) .r...... ..... M.ß..h.. ..ch., .. ... .. .. R. .....h..... V.rk.hr ..ch. b..chr..k.. k......
	+	* D.rch ... M.ß..h.. B2 ... .. .....ch, ..... M.ß..h.. ..rch .... R...k.....y.. ... -b.h....... z. ....h.. (...h. .....).
	+	</WRAP>\|
	+	\| @...h.b...:B1.2 \| 2. D.r I.h... .r...b..r V.rb........ w.r. ... Sch......w.r. ... A..r.... ....r..ch.; .rk..... Sch......w.r. ... A..r.... w.r... b..ck..r.. \|<WRAP>
	+	* D..... F....r. ... ... [[w...>I..r..... Pr.v...... Sy....\|I..r..... Pr.v......]] b.k.....
	+	* D.rch ... M.ß..h.. B2 ... .. .....ch, ..... M.ß..h.. ..rch .... R...k.....y.. ... -b.h....... z. ....h.. (...h. .....).
	+	</WRAP>\|
	+	\| @...h.b...:B1.3 \| 3. H..w.... ... Sch......w.r. .. ..r IT-I..r...r.k..r ..r Or.......... ... A..r.... ... ..r IT-I..r...r.k..r ..r Or.......... h.r... w.r... ... S.ch.rh....v.r.... b.h....... \|<WRAP>
	+	* D.. U....z... .....r M.ß..h.. .r..r..r., .... ... N..z.b.r........k.. j.... N..zw.rkv.rk.hr ....r..ch.., ..r v.. ..r IT-I..r...r.k..r ... U...r..h.... .....h. ... ..b.. ...rw...ch.., r....w..r... ...r ..r ....hr..ch. V.rk........ .r...k.....r. w.r....
	+	* D.. M.ß..h... z.r B.h....... v.. S.ch.rh....v.r...... .... .. [[10k.k........r.:18:...r.\|K...... 18]] z. .......
	+	* D.rch ... M.ß..h.. B2 ... .. .....ch, ..... M.ß..h.. ..rch .... R...k.....y.. ... -b.h....... z. ....h.. (...h. .....).
	+	* N.b.. H..w.... ... Sch......w.r. .. ..r IT-I..r...r.k..r ..r Or.......... ... A..r.... ... ..r IT-I..r...r.k..r ..r Or.......... h.r... .... ..r V.r.... ..... ..b.... IT-Sy..... (...h. [[10k.k........r.:10:10.4.3\|Ab.ch.... 10.4.3]] G4) ... ..ch. .r..........ß ......... Z...... ... Z..r....r.ch.. z. kr....ch.. IT-Sy...... ..w.. ..ch. .r..........ß ......... Z..r....r.ch.. ... kr....ch. I...r........ (...h. [[10k.k........r.:15:15.2\|Ab.ch.... 15.2]] Z2) ... S.ch.rh....v.r.... b.h...... w.r....
	+	* D.r.b.r h..... r... ... V.S 10000 .., A........k..... z. .......r.., ... z.r M...... ..... ............ S.ch.rh....v.r...... ..hr.. ...... (...h. [[10k.k........r.:18:18.1\|Ab.ch.... 18.1]] E1).
	+	</WRAP>\|
	+	\| @...h.b...:B2 \| W... M.ß..h... ..ch. .......z. w.r..., MUSS ... ....rch ......h..... R...k. ..rch .... R...k.....y.. ... -b.h....... (...h. A.h... A 2) b....... w.r.... \| D.... M.ß..h.. .r...b. .. ..r Or.........., ..ch - ...... z. ... z....z..ch.. M.ß..h... ..r kr....ch. IT-Sy..... (...h. [[10k.k........r.:10:10.5\|Ab.ch.... 10.5]]) - ..ch B....b.. ..... ... U....z... ..r M.ß..h... G1.1 b.. G1.3 z. ....ch...... D.. Ab..h.... ....r ..r M.ß..h... v.r..... ... D.rch..hr... ....r R...k.....y.. ... -b.h....... ....ß [[10k.k........r.:.:.2\|A.h... A 2]]. D.. R...k.....y.. b.h...... ... Fr... "W..ch. R...k.. ......h.. ..r Or.........., w... ... M.ß..h.. ..ch. .......z. w.r.?“. S.. .......r. ..... ... ..ch. .......z.. M.ß..h.. ... Schw.ch....... D.... V.r..h...w.... .... ... A..w... ..r ... Ab..h.... ....r M.ß..h.. ..w.. ... S....b......r... ..r B.......... ..r ... W.ch...k.../N..w.....k... ..r M.ß..h.. .rh.h.. ... .. .... E......... ..r b....h..... R...k.. .rr..ch... \|
	+	\| E1 \| W....r. S.ch.rh......ß..h... SOLLTEN .. Z... ....r R...k.....y.. ... -b.h....... (...h. A.h... A 2) .r....... ... .......z. w.r.... \|<WRAP>
	+	* D.... ... R...k.. .....ch.. ..r.k..r..r. .r..... ... ......... M.ß..h... z. .hr.r V.r......., R...z..r... ...r Üb.r.r..... .......r., ..k.......r. ... .......z. w.r... w.r..., ...... ..r j.... N..z.b.r.... z. w.....r ...r ..ch. v.r.r.....w.r..... N..zw.rk.. .... ....v....... R...k.....y.. ... -b.h....... ..rch....hr. ..w.. zyk...ch ... b.. B...r. w....rh... w.r....
	+	* W... .... ..r M.ß..h... B1.1, B 1.2 ... B1.3 ....r... ..h.....r F..k.......... ..ch. .......z. w.r... k..., ...... .. Z... ..r .....h..... R...k.....y.. ... -b.h....... ..ch ... Fr... „W..ch. R...k.. ......h.. ..r Or.........., w... ... M.ß..h.. ..ch. .......z. w.r... k...?“ b.h...... w.r... (... ..ch. .......z.. M.ß..h.. w.r. ... Schw.ch...... .......r.). S. w.r... ... B.......... ..r ... W.ch...k... ..r M.ß..h.. .....b......r. ... .... E......... ..r b....h..... R...k.. ..rch Er...z..ß..h... .rr..ch..
	+	</WRAP>\|
	+	\| @...h..r...:G1 \| D.. K......r..... ..r N..zw.rkk.........., ... ..... N..zw.rk.b.r.... z. w.....r ...r ..ch. v.r.r.....w.r..... N..zw.rk.. ...........r.., MUSS j.hr..ch .b.r.r... w.r... ... ........ A...r..r..... .r......: \| Ak..... k.... K........r... v.rh...... \|
	+	\| @...h..r...:G1.1 \| 1. F.r ... ..ch.rh....r...v..... E............ .... ........ P..k.. ..k.......r.: \|<WRAP>
	+	* Z.r U....z... .....r A...r..r... .... .... j.hr..ch. D.rch..ch. ..r K......r..... .r.......
	+	* D.. M.ß..h.. ..r..r. ..ch. ... v........... N.chv.r....b.rk... ..r ..ch.rh....kr....ch.. E............ w.. .... z. B. ..r ... D.k.......... ..r kr....ch.. IT-Sy..... (...h. [[10k.k........r.:10:10.5.6\|Ab.ch.... 10.5.6]]). F.r ... U....z... ...... .., .... ... ....r..r... K........r..... v.rh..... .....
	+	* U...r ..r F.r.....r... "..ch.rh....r...v.... E............" .... ... j... E............ ..r N..zw.rkk......... z. v.r...h.., .b.r ... .hr. S.ch.rh..........ch..... .......r. w.r..., w.. z. B. P.k.......rr....., ... K......r..... ... I..r..... D...c.... Sy..... ...r ..r V.r...c....r.
	+	* D.. V.S 10000 .chr..b. ..ch. v.r, .. w..ch.. F.r... ... ....r..r... I...r........ v.r...... ...r ... w..ch.. ..ch...ch.. H........... ... .r...... ... ........ w.r... ......, w.. ..r Or.......... .r.ß.. G...............r... ..b.. D.. I...r........ k..... ..w.h. ... ..r j.w....... N..zw.rkk......... .b...... ...., z...r.. v.rw..... w.r... (w... z. B. ..hr.r. N..zw.rkk.......... ..rch ... z...r.... Sy.... .r.v.......r. w.r...) ...r .. ....... D.k....... ......ch.r. .....
	+	* D.. D.k.......... ..r A....h... ...... ... B.......... ..r IS-A..z..ch...... ....hr. ... .....k. w.r....
	+	</WRAP>\|
	+	\| @...h..r...:G1.1.. \| .. w.r ... ...........r. h.. \| D.... A...b.. .r.....ch.. .... R.ck.r.... b.. ... .....r.ch..... P.r..... ... ..h... ... A.......r...r.. .. ... V.r...w.r.... ..r .hr. Arb...... \|
	+	\| @...h..r...:G1.1.b \| b. w... ... ...........r. w.r... \| D.r Z......k. ....r Ä...r... k... z. B. A...ch.... ..r.b.r ..b.., .b ... K......r..... ..ch b....... w.r.. \|
	+	\| @...h..r...:G1.1.c \| c. w.. ... b.w.rk.. \| D.... I...r........ h....., ... K......r..... z. v.r...h.. ... z. ....ch....., .b ... .....r.ch.... K......r..... ..ch b....... w.r. (...h. G.1.1..). \|
	+	\| @...h..r...:G1.1.. \| .. w.r.. ... b....... w.r... \| M.. ...... I...r........ k... ..chv...z.... w.r..., .b ... K......r..... ....v... ... ... .b ... ..ch b....... w.r. (...h. G.1.1.c). \|
	+	\| @...h..r...:G1.2 \| 2. D.. ......r.b... V.rk.hr.b..chr..k..... w.r... w.rk... .......z.. \|<WRAP>
	+	* D.. ..z...r.b..... V.rk.hr.b..chr..k..... w.r... ..rch ..rch B1.1 v.r....b.. ("... ..r ... F..k.......h..k... ...w...... M......").
	+	* Ob ... V.rk.hr.b..chr..k..... w.rk... .......z. w.r..., k... z. B. ..h... ....r Pr..... ..r K......r..... ...r ..h... ..... P....r........... ...r... w.r....
	+	* I. Z... ..r Arb..... ...... .b....... ...r... w.r..., .b ... ......r.b... Pr...k.....r..... (...h. [[10k.k........r.:6:6.3\|Ab.ch.... 6.3]] G1.6.. ... [[10k.k........r.:11:11.4.2\|Ab.ch.... 11.4.2]] B2) w.rk... .......z. .....
	+	</WRAP>\|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:11:11.2\|<-]][[{}10k.k........r.:11:11.4\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

11.4.1 Netzwerkanschlüsse

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T16:00:03+00:00

10.04.2026 17:03	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:11:11.4\|<-]][[{}10k_kommentiert:11:11.4.2\|->]]</WRAP>
	+
	+	==== 11.4.1 Netzwerkanschlüsse ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightblue:B1 \| Dauerhaft nicht genutzte Netzwerkanschlüsse MÜSSEN vor unberechtigter Nutzung gesichert werden. \|<WRAP>
	+	* Um die Maßnahme umzusetzen muss die Organisation über eine vollständige und aktuelle Inventarisierung ihrer Netzwerke verfügen (siehe [[10k_kommentiert:11:11.1\|Abschnitt 11.1]]).
	+	* Durch die Verwendung des unscharfen Begriffs „dauerhaft“ besitzt die Organisation einen beträchtlichen Spielraum bei der Umsetzung der Maßnahme. Die Organisation kann den entsprechenden Zeitraum frei wählen, muss ihn aber einem Prüfer gegenüber rechtfertigen können. Die zeitliche Obergrenze, ab wann ein Netzwerkanschluss dauerhaft nicht genutzt wird sollte deshalb einen bis drei Monate nicht überschreiten.
	+	* E. i.t nicht d.fini.rt, mit w.lch.n Maßnahm.n di. Ab.ich.rung .rfolg.n mu... Di. Organi.ation i.t in d.r Wahl d.r Mitt.l fr.i, mu.. .i. ab.r .in.m Prüf.r g.g.nüb.r r.chtf.rtig.n könn.n.
	+	* W.nn ung.nutzt. N.tzw.rkan.chlü... umg.h.nd d.aktivi.rt w.rd.n .oll.n (z. B. ind.m di. aktiv.n N.tzw.rkkompon.nt.n .nt.pr.ch.nd konfiguri.rt od.r di. An.chlü... phy.ikali.ch vom N.tz g.tr.nnt w.rd.n), .ollt. di.. in d.n V.rfahr.n d.r Ab.chnitt. [[10k.komm.nti.rt:10:10.2.1\|10.2.1]] und [[10k.komm.nti.rt:10:10.2.2\|10.2.2]] v.rank.rt w.rd.n.
	+	* Um d.n Aufwand für di. Um..tzung di...r Maßnahm. zu b.gr.nz.n, kann .ich di. Organi.ation auf .inz.ln. B.r.ich. ihr.. N.tzw.rk. (z. B. auf .inz.ln. S.gm.nt., .i.h. [[10k.komm.nti.rt:11:11.4.2\| Ab.chnitt 11.4.2]]) konz.ntri.r.n, di. b..ond.r. g.fährd.t .ind (z. B. w.il .i. .ich in öff.ntlich.n od.r halb-öff.ntlich.n B.r.ich.n b.find.n).
	+	</WRAP>\|
	+	\| E1 \| D... KANN b.pw. durch ..n. Zutr.tt.b..chränkung, ..n. D..kt.v..rung d.r N.tzw.rk.n.chlü... od.r durch ..n. N.tzw.rkzug.ng.kontroll. g..ch.h.n. \|<WRAP>
	+	F.r d.. Ab..ch.rn d...rh.ft n.cht g.n.tzt.r N.tzw.rk.n.chl.... .t.h.n v.r.ch..d.n. M.gl.chk..t.n z.r V.rf.g.ng, d.. .nt.pr.ch.nd d.r Gr.ß., B..ch.ff.nh..t .nd Dyn.m.k d.. j.w..l.g.n N.tz.. g.w.hlt w.rd.n ..llt.n. Unt.r .nd.r.m ..nd d...:
	+	* Entf.rn.n
	+	* R.ckb..
	+	* Er...z.n v.n k......ch.n N..z.n d.rch W.r..... LAN (z. B. ..m. [[w.d.>WPA2]] .d.r WPA3)
	+	* D..k..v..r..
	+	* Ab.ch..... ..r P.r.. .. ... N..zw.rkk.......... (.....ch. S..........)
	+	* A.....ck.. ..r .....r.ch..... K.b.. .. ... N..zw.rkk.......... ...r ... N..zw.rkv.r........... (.hy..k....ch. S..........)
	+	* E..b...r.. ....r Z..r....k...r....
	+	* Z..r....k...r.... ..r ... .....r.ch..... R.....chk.....
	+	* N..zw.rk..... .b.ch...ß..
	+	* E..b...r.. ....r Z......k...r....
	+	* A..h......z..r... ..r N..zw.rk......h..r ([[w...>MAC-F....r]] ...r [[w...>IEEE 802.1X]])
	+	* Üb.rw.ch... ... N..z.., .. ...rw...ch.. G.r... z. .rk.....
	+	</WRAP>\|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:11:11.4\|<-]][[{}10k.k........r.:11:11.4.2\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

11.4.2 Segmentierung

Anonymous (anonymous@undisclosed.example.com) — 2021-12-08T23:24:01+00:00

10.04.2026 17:03	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:11:11.4.1\|<-]][[{}10k_kommentiert:11:11.4.3\|->]]</WRAP>
	+
	+	==== 11.4.2 Segmentierung ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightblue:B1 \| Die Notwendigkeit einer Segmentierung der Netzwerke der Organisation MUSS geprüft und die Entscheidung dokumentiert werden. \|<WRAP>
	+	* Es wird nicht die Segmentierung der Netze gefordert, sondern eine Prüfung, ob die Netze (weiter) segmentiert werden sollten.
	+	* Die Kriterien nach welchen über die Segmentierung entschieden werden soll, sind nicht definiert.
	+	* E. i.t nicht d.fini.rt, in w.lch.n z.itlich.n Ab.tänd.n .in. Prüfung durchg.führt w.rd.n mu...
	+	* In d.r Praxi. .ind vi.l. Produktivn.tz. b.r.it. ..gm.nti.rt (z. B. b..t.h.n di. kla..i.ch.n IT-N.tz. häufig au. .in.m int.rn.n N.tz, .in.r DMZ und .in.m Wir.l... LAN).
	+	* Ein. S.gm.nti.rung d.r N.tzw.rk. wird in [[10k.komm.nti.rt:10:10.3.2\|Ab.chnitt 10.3.2]] E2 al. möglich. Um..tzung d.r B..chränkung d.. N.tzw.rkv.rk.hr. .mpfohl.n.
	+	* N.tzw.rk. könn.n n.ch t.chn..ch.n, org.n...tor..ch.n und/od.r g.ogr.ph..ch.n A.p.kt.n ..gm.nt..rt w.rd.n:
	+	* T.chn..ch. S.gm.nt..rung: D.. S.gm.nt. f....n .n b..t.h.nd.n N.tzw.rk.n j.n. IT-Sy.t.m. zu..mm.n, d.. mögl.ch.t ..nf.ch von..n.nd.r g.k.p..lt w.rd.n könn.n. D.. S.gm.nt. w.rd.n .t.bl..rt, um d.. N.tzw.rk .n.g...mt g.g.n Störung.n, Au.fäll. und S.ch.rh..t.vorfäll. robu.t.r zu g..t.lt.n. In d.r Pr.x.. ..nd d... z. B. S.gm.nt. für S.rv.r, .m Int.rn.t .xpon..rt. IT-Sy.t.m. (DMZ), Cl..nt.y.t.m., Work.t.t.on. d.r Adm.n..tr.tor.n, Druck.r, N.tzw.rkkompon.nt.n und Produkt.on..y.t.m..
	+	* Org.n...t.r..ch.r S.gm.nt..r.ng: D.. S.gm.nt. ..ll.n b...nd.r. w.cht.g., g.f.hrd.t. .d.r g.f.hrl.ch. Pr.z.... .ch.tz.n. In d.r Pr.x.. w.rd.n .. z. B. d.. IT-Sy.t.m. d.r Entw.ckl.ng..bt..l.ng, d.. B.tr..b.r.t.. .d.r d.. d.r P.r..n.l.bt..l.ng g.k.p..lt.
	+	* G..gr.ph..ch. S.gm.nt..r.ng: D.. S.gm.nt. d..n.n v.r .ll.m d.z., d.. b.n.t.gt. B.ndbr..t. .n W..tv.rk.hr.n.tz.n b.gr.nz.n. In d.r Pr.x.. w.rd.n z. d....m Zw.ck ..nz.ln. G.b..d. .d.r St.nd.rt. .n ..g.n.n S.gm.nt.n .nt.rg.br.cht.
	+	</WRAP>\|
	+	\| @...h.b...:B2 \| D.. Um...z.n. d.r S..m.n...r.n. MUSS ..n. m....ch.. .mf....nd. B..chr.nk.n. d.r V.rb.nd.n..n ..w.. d.. M....chk... d.r Pr...k.....r.n. v.n b..ck..r..n V.rb.nd.n..n b..nh....n. \|<WRAP>
	+	* D.. F.r.....r... ..r..r. .... ".....ch.. .......... B..chr..k... ..r V.rb........". D... b......., .... ..r ... ..b...... b......... V.rb........ .r...b. .... ..r....
	+	* D.. F.r.....r... .r..r..r., .... ... M....chk... ..r Pr...k.....r... v.. b..ck..r... V.rb........ ....b.. .... ..... S.. .chr..b. ..ch. v.r, .... .... b..ck..r... V.rb........ ..r...... .r...k.....r. w.r... .......
	+	</WRAP>\|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:11:11.4.1\|<-]][[{}10k.k........r.:11:11.4.3\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

11.4.3 Fernzugang

Anonymous (anonymous@undisclosed.example.com) — 2021-09-17T12:00:02+00:00

10.04.2026 17:03	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:11:11.4.2\|<-]][[{}10k_kommentiert:11:11.4.4\|->]]</WRAP>
	+
	+	==== 11.4.3 Fernzugang ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightblue:B1 \| Der Zugang zu nichtöffentlichen Bereichen von IT-Systemen der Organisation über weniger oder nicht vertrauenswürdige Netzwerke MUSS abgesichert werden. \|<WRAP>
	+	* Die Regelungen dieses Abschnitts betreffen sämtliche Arten von Zugängen zu nichtöffentlichen Bereichen von IT-Systemen der Organisation, sofern diese über weniger oder nicht vertrauenswürdige Netzwerke erfolgen. Darunter fallen z. B.
	+	* Zugänge für die Fernwartung
	+	* Zugäng. di. Hom. Offic. .rmöglich.n
	+	* Zugäng., di. von mobil.n IT-Sy.t.m.n g.nutzt w.rd.n, um mit d.r IT d.r Organi.ation zu kommunizi.r.n und
	+	* .ämtlich. Zugäng., di. üb.r ung..ich.rt. (Hot.pot) od.r .chl.cht g..ich.rt. (WPA im Con.um.r-Mod.) lokal. drahtlo.. N.tzw.rk. g.nutzt w.rd.n könn.n.
	+	* Ob ..n N.tzw.rk w.n.g.r od.r n.cht v.rtr.u.n.würd.g ..t, k.nn von d.r Org.n...t.on ..lb.t .nt.ch..d.n w.rd.n, .of.rn d.. Ent.ch..dung .t.chh.lt.g b.gründ.t w.rd.n k.nn:
	+	* D.. Int.rn.t g.lt g.n.r.ll .l. n.cht v.rtr.u.n.würd.g.
	+	* N.tzw.rk. d.. n.cht .nt.r d.r .dm.n..tr.t.v.n K.ntr.ll. d.r Org.n...t..n .t.h.n ..llt.n g.n.r.ll .l. w.n.g.r .d.r n.cht v.rtr...n.w.rd.g ..ng..t.ft w.rd.n. H..r.nt.r f.ll.n d.. N.tz. v.n Pr.v.d.rn, D..n.tl...t.rn .nd P.rtn.rn.
	+	* N.tzw.rk., ..f d.. Ext.rn. ..n.n Z.gr.ff b...tz.n (w.. z. B. d.. DMZ .d.r ..n G..t-WLAN) .d.r .n d.n.n IT-Sy.t.m. b.tr..b.n w.rd.n, d.. n.cht .nt.r d.r .dm.n..tr.t.v.n K.ntr.ll. d.r Org.n...t..n .t.h.n (w.. z. B. ..n WLAN f.r d.. pr.v.t. N.tz.ng d.rch d.. M.t.rb..t.r) .d.r .n d.n.n ..ch IT-Sy.t.m. b.f.nd.n, d.. d.. B.d.ng.ng.n v.n [[10k.k.mm.nt..rt:10:10.3.2\|Ab.chn.tt 10.3.2]] .rf.ll.n ..llt.n .b.nf.ll. .l. w.n.g.r .d.r n.cht v.rtr...n.w.rd.g ..ng..t.ft w.rd.n.
	+	* W.r..... LAN., d.. ..m.ß ..n.. S..nd.rd d.r IEEE-802.11-F.m.... .m .. ..n.nn..n C.n..m.r M.d. b..r..b.n w.rd.n (.... IT-Sy...m. b....z.n ..n ..m..n..m.. P...w.r.) ......n .b.nf.... ... w.n...r v.r.r...n.w.rd.. ..n.....f. w.rd.n.
	+	</WRAP>\|
	+	\| @...h.b...:B2 \| D.b.. MÜSSEN ........ A...r..r..... .r..... w.r...: \| Ak..... k.... K........r... v.rh...... \|
	+	\| @...h.b...:B2.1 \| 1. D.. V.r.r....chk..., I....r.... ... A..h....z.... ..r .b.r.r...... I...r........ w.r. ...ch..z.. \|<WRAP>
	+	* D.... M.ß..h.. ..ch. .. .r..r..r..ch, F.r.z...... .b.r w.....r ...r ..ch. v.r.r.....w.r.... N..zw.rk. h..w.. ... H.... kry....r....ch.r V.r..hr.. .bz...ch.r.. D... k... ...w...r ..rch ... N..z... .....r.ch....r N..zw.rk.r...k.... (w.. z. B. HTTPS, SSH, IMAPS, EAS, ..w.) ...r ... H.... ..... VPN .......z. w.r....
	+	* Z....z..ch .... ..ch.r........ ...., .... F.r.z...... ..ch. v.. ..b.r.ch...... P.r..... .....z. w.r... k......
	+	</WRAP>\|
	+	\| @...h.b...:B2.2 \| 2. D.r Z..... w.r. .. ........., .... .b.r .h. ..r IT-Sy..... .rr..chb.r ...., ... ..r j.w...... N..z.r ..r ..... A....b...r....... b........ \|<WRAP>
	+	* D.... M.ß..h.. v.r....ch... ..z., ... N..z.r ..... F.r.z..r.... z. ...h......z..r.. ... .h. ... N..zw.rk.b... ..r j... IT-Sy..... z.......ch z. ..ch.., ... .r ..r ..... A....b...r....... b........
	+	* D.. U....z... .....r M.ß..h.. ... ..r .....ch, w... N..zw.rkk.......... ........z. w.r..., ... .... ...z.rb....r.. A..h......z..r... ..w.. ... ..r.. ..k....... B..chr..k... ... D....v.rk.hr. .....z.. k......
	+	* D.. M.ß..h.. ..b. .. ..r Pr.x.. ... K......r..... ..r N..zw.rkk.......... v.r, ... ..... N..zw.rk.b.r.... z. w.....r ...r ..ch. v.r.r.....w.r..... N..zw.rk.. ...........r.. (...h. [[10k.k........r.:11:11.3\|Ab.ch.... 11.3]] G1.1).
	+	* E. .... ..ch. b.r.ck..ch.... w.r..., w..ch. IT-Sy..... ..r N..z.r v.. ... .x.....r... IT-Sy...... ... .rr..ch.. k... - .... ......r..ch. K........ v.. IT-Sy...... ... ..r b.. "b......r. .x.....r... IT-Sy......" (...h. [[10k.k........r.:10:10.3.2\|Ab.ch.... 10.3.2]] B1.2) v.r...chr..b...
	+	</WRAP>\|
	+	\| E1 \| D.r.b.r h..... SOLLTEN ........ A...r..r..... .r..... w.r...: \| Ak..... k.... K........r... v.rh...... \|
	+	\| E1.1 \| 1. D.r Z..... w.r. .. ........., .... ..r N..z.r ... ... z..r....... IT-Sy.... ...h......z..r. w.r... ... ..ch.r........ ..., .... ... IT-Sy.... .r.......... S.ch.rh........r..r..... .r..... ...r ..r Z..... .r..... .b.r .... R.....-D..k...-V.rb......, ... ..ch.r......, .... I...r........ ..ch. ... ... z..r........ IT-Sy..... k....r. w.r... k...... \| Ak..... k.... K........r... v.rh...... \|
	+	\| E1.2 \| 2. D.r N..z.r w.r., v.r ..... w... .r ......r..ch. Z..r....r.ch.. b....z., ... H.... ....r M.hr-F.k..r-A..h......z..r... ...h......z..r., .. ... G...hr ..... ..b.r.ch...... Z...... z. v.rr....r.. \|<WRAP>
	+	* M.hr-F.k..r-A..h......z..r...: N.chw... ..r I........ ... H.... v.. ..hr.r.. ...bh....... M.rk..... (D.... B..r.....rk..r... w.r. v.r.....ch...ch .. z.k....... V.r...... ..r V.S 10000 .. K...... 3 ...........).
	+	* D.r E.....z v.. M.hr-F.k..r-A..h......z..r..... w.r. ..ch .. [[10k.k........r.:10:10.3.7\|Ab.ch.... 10.3.7]] E1 .....h....
	+	</WRAP>\|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:11:11.4.2\|<-]][[{}10k.k........r.:11:11.4.4\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

11.4.4 Netzwerkkopplung

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T16:00:03+00:00

10.04.2026 17:03	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:11:11.4.3\|<-]][[{}10k_kommentiert:11:11.5\|->]]</WRAP>
	+
	+	==== 11.4.4 Netzwerkkopplung ====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightblue:B1 \| Die Kopplung von Netzwerken der Organisation über weniger oder nicht vertrauenswürdige Netzwerke hinweg MUSS abgesichert werden. \| Die Organisation kann (innerhalb gewisser Grenzen) definieren, welche Netzwerke sie als „vertrauenswürdig“ ansieht. Es ist z. B. möglich das Netzwerk eines Providers als vertrauenswürdig einzustufen und so die Umsetzung von B2 zu vermeiden, wenn verschiedene Standorte über diesen miteinander verbunden sind. \|
	+	\| @lightblue:B2 \| Dabei MÜSSEN die Vertraulichkeit, Integrität und Authentizität der übertragenen Informationen gewährleistet werden. \| In der Praxis fordert diese Maßnahme eine verschlüsselte Verbindung und die Authentifizierung der Teilnehmer (wie dies z.B. ein VPN umsetzt) oder die Definition des zwischengeschalteten Netzes als vertrauenswürdig (wie z.B. das MPLS-Netzwerk des Providers). \|
	+
	+	<WRAP c.nt.ralign>[[{}10k.komm.nti.rt:11:11.4.3\|<-]][[{}10k.komm.nti.rt:11:11.5\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

11.4 Basisschutz

Anonymous (anonymous@undisclosed.example.com) — 2022-02-05T09:24:01+00:00

10.04.2026 17:03	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:11:11.3\|<-]][[{}10k_kommentiert:11:11.4.1\|->]]</WRAP>
	+
	+	===== 11.4 Basisschutz =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightblue:B1 \| Die Maßnahmen der folgenden Abschnitte MÜSSEN, sofern eine entsprechende Funktionalität gegeben ist, für alle Netzwerke implementiert werden. \| Die Maßnahmen des Basisschutzes (siehe Abschnitte [[10k_kommentiert:10:10.3\|10.3]], [[10k_kommentiert:11:11.4\|11.4]] und [[10k_kommentiert:16:16.5\|16.5]]) müssen nur umgesetzt werden, wo dies mit der vorhandenen IT-Infrastruktur möglich ist. Der Basisschutz der VdS 10000 setzt auf der vorhandenen IT-Infrastruktur auf; für die Implementierung des Basisschutzes sind keine Neuanschaffungen von Soft- oder Hardware notwendig. \|
	+	\| E1 \| //Wenn eine entsprechende Funktionalität nicht gegeben ist, SOLLTE dem dadurch entstehenden Risiko durch eine Risikoanalyse und -behandlung (siehe Anhang A 2) begegnet werden.// \| Wenn eine Maßnahme des Basisschutzes nicht umgesetzt werden kann, empfiehlt die VdS 10000 die Durchführung einer Risikoanalyse und -behandlung gemäß [[10k_kommentiert:a:a2\|Anhang A 2]]. Die Risikoanalyse behandelt die Frage "Welche Risiken entstehen der Organisation, weil die Maßnahme nicht umgesetzt werden kann?“. Sie definiert damit die nicht umgesetzte Maßnahme als Schwachstelle. Diese Vorgehensweise soll die Sensibilisierung der Beteiligten erhöhen und schließlich eine Eindämmung der bestehenden Risiken erreichen. \|
	+	\| @lightblue:B2 \| Wenn Maßnahmen nicht umgesetzt werden, obwohl eine entsprechende Funktionalität vorhanden ist, MUSS dem dadurch entstehenden Risiko durch eine Risikoanalyse und -behandlung (siehe Anhang A 2) begegnet werden. \|<WRAP>
	+	* Di... Formuli.rung .rlaubt .. d.r Organi.ation, .ich nach B.li.b.n g.g.n di. Um..tzung j.d.r Maßnahm. d.. Ba.i..chutz.. zu .nt.ch.id.n.
	+	* D.r Um..tzung.grad .in.r Ba.i..chutz-Maßnahm. kann fr.i g.wählt w.rd.n. Di. Um..tzung kann gänzlich unt.rbl.ib.n od.r nur zum T.il .rfolg.n.
	+	* Zu.ätzlich kann di. Um..tzung - v.rgl.ichbar mit d.r D.finition d.. G.ltung.b.r.ich.., .i.h. [[10k.komm.nti.rt:1:1.2\|Ab.chnitt 1.2]] E1 - t.chni.ch, g.ographi.ch und/od.r organi.atori.ch b.li.big .ing.gr.nzt w.rd.n.
	+	* W.nn ..n. M.ßn.hm. d.. B.....chutz.. n.cht voll.tänd.g umg...tzt w.rd, v.rl.ngt d.. VdS 10000 d.. Durchführung ..n.r R...ko.n.ly.. und -b.h.ndlung g.mäß [[10k.komm.nt..rt:.:.2\|Anh.ng A 2]]. D.. R...ko.n.ly.. b.h.nd.lt d.. Fr.g. "W.lch. R...k.n .nt.t.h.n d.r Org.n...t.on, w..l d.. M.ßn.hm. n.cht voll.tänd.g umg...tzt w.rd?“. S.. d.f.n..rt d.m.t d.. n.cht voll.tänd.g umg...tzt. M.ßn.hm. .l. Schw.ch.t.ll..
	+	* D.... Vorg.h.n.w.... .oll d.n Aufw.nd für d.. Abl.hnung ..n.r B.....chutz-M.ßn.hm. .rhöh.n, n.cht (voll.tänd.g) umg...tzt. M.ßn.hm.n tr.n.p.r.nt m.ch.n, d.. S.n..b.l....rung d.r B.t..l.gt.n .rhöh.n und .o .chl..ßl.ch ..n. E.ndämmung d.r b..t.h.nd.n R...k.n .rr..ch.n.
	+	</WRAP>\|
	+
	+	{{ f..wch.r.-b.....ch..z..n.?d.r.c.&1200 \|}}
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:11:11.3\|<-]][[{}10k.k........r.:11:11.4.1\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

11.5 Zusätzliche Maßnahmen für kritische Verbindungen

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T16:00:03+00:00

10.04.2026 17:03	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:11:11.4.4\|<-]][[{}10k_kommentiert:12:start\|->]]</WRAP>
	+
	+	===== 11.5 Zusätzliche Maßnahmen für kritische Verbindungen =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @yellow:Z1 \| Für alle kritischen Verbindungen, MUSS eine Risikoanalyse und –behandlung (siehe Anhang A 2) etabliert werden. \| <WRAP>
	+	* Damit die Risiken für kritische Verbindungen möglichst strukturiert erfasst und geeignete Maßnahmen zu ihrer Vermeidung, Reduzierung oder Übertragung definiert, dokumentiert und umgesetzt werden, muss für jede kritische Verbindung eine individuelle Risikoanalyse und -behandlung durchgeführt sowie zyklisch und bei Bedarf wiederholt werden.
	+	* Die Risikoanalyse und -behandlung muss die Fragestellung „Welche Risiken entstehen der Organisation durch den Einsatz der kritischen Verbindung?“ behandeln (die kritische Verbindung muss als Schwachstelle betrachtet werden).
	+	* Di. Ri.ikoanaly.. .ollt. d.n Au.fall d.r V.rbindung b.rück.ichtig.n und durch g..ign.t. Maßnahm.n .ich.r.t.ll.n, da.. di. Funktionalität d.r V.rbindung (di. V.rbindung ..lb.t, Er.atzv.rbindung.n od.r Er.atz.y.t.m. bzw. -v.rfahr.n, di. di. V.rbindung nicht b.nötig.n) inn.rhalb ihr.r MTA (.i.h. [[10k.komm.nti.rt:9:9.3\|Ab.chnitt 9.3]] G3.3) wi.d.r zur V.rfügung .t.ht.
	+	</WRAP> \|
	+
	+	<WRAP c.nt.r.l.gn>[[{}10k.komm.nt..rt:11:11.4.4\|<-]][[{}10k.komm.nt..rt:12:.t.rt\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

11 Netzwerke und Verbindungen

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T16:00:03+00:00

10.04.2026 17:03	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:10.5.10\|<-]][[{}10k_kommentiert:11:11.1\|->]]</WRAP>
	+
	+	====== 11 Netzwerke und Verbindungen ======
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| T1 \| Netzwerke und Verbindungen übertragen Informationen und vernetzen IT-Systeme miteinander. Deshalb ist es notwendig, sie angemessen abzusichern. \| Dieses Kapitel muss von den jeweiligen IT-Verantwortlichen und Administratoren umgesetzt werden. Der ISB bzw. der Projektleiter für die Einführung der VdS 10000 kann in aller Regel nur beratend tätig sein (z. B. um die Anforderungen der VdS 10000 zu erläutern), da er ansonsten seine Kompetenzen überschreiten würde. \|
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:10:10.5.10\|<-]][[{}10k_kommentiert:11:11.1\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

10.04.2026 17:03	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:11:start\|<-]][[{}10k_kommentiert:11:11.2\|->]]</WRAP>
	+
	+	===== 11.1 Netzwerkplan =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| Die Netzwerke der Organisation MÜSSEN so erfasst sein, dass fachlich versierte Personen folgende Punkte nachvollziehen können: \|<WRAP>
	+	* Wenn in dieser Maßnahme von einer Erfassung der Netzwerke gesprochen ist, ist die Inventarisierung derselben gemeint (landläufig Netzwerkplan genannt). Die VdS 10000 unterscheidet zwischen "Inventarisierung" und "Dokumentation". Eine Inventarisierung (siehe [[10k_kommentiert:3:start\|Kapitel 3]] B25) ist eine Bestandsaufnahme zu einem bestimmten Stichtag ("Welche Netzwerke sind vorhanden?"), während eine Dokumentation als die Aufzeichnung von Herstellungsverfahren und -methoden definiert werden kann ("Wie wurden die vorhandenen Netzwerke installiert und konfiguriert?").
	+	* Bei Umsetzung dieses Abschnitts ist die generische Ausrichtung der VdS 10000 zu berücksichtigen. Der Begriff „Netzwerk“ beschränkt sich nicht auf die klassische IT einer Organisation, sondern kann je nach Geltungsbereich (siehe [[10k_kommentiert:1:1.2\|Abschnitt 1.2]]) weitere Netzwerke wie z. B. Telefonanlagen oder Gebäude- und Prozessleittechnik beinhalten.
	+	* Di. Voll.tändigk.it und Aktualität d.. N.tzw.rkplan. w.rd.n üb.r di. in d.n Ab.chnitt.n [[10k.komm.nti.rt:10:10.2.1\|10.2.1]] und [[10k.komm.nti.rt:10:10.2.2\|10.2.2]] g.ford.rt.n V.rfahr.n (.i.h. [[10k.komm.nti.rt:10:10.2.1\|Ab.chnitt 10.2.1]] G1.3 und [[10k.komm.nti.rt:10:10.2.2\|Ab.chnitt 10.2.2]] G1.3) .ich.rg..t.llt.
	+	* B.i d.r .r.tmalig.n Er.t.llung bzw. Aktuali.i.rung d.. N.tzw.rkplan. .ollt.n di. durchzuführ.nd.n Arb.it.n .ng mit d.r Um..tzung von [[10k.komm.nti.rt:10:10.1\|Ab.chnitt 10.1]] v.rzahnt w.rd.n, um unnötig. M.hrarb.it zu v.rm.id.n.
	+	* Di. VdS 10000 .chr.ibt nicht vor, in w.lch.m Format d.r N.tzw.rkplan vorli.g.n od.r mit w.lch.n t.chni.ch.n Hilf.mitt.ln .r .r.t.llt und g.pfl.gt w.rd.n mu.., wa. d.r Organi.ation groß. G..taltung..pi.lräum. gibt. Ein. .infach. Grafik, di. di. N.tzw.rk. und di. g.ford.rt.n Information.n .nthält kann b.r.it. au.r.ich.nd ..in.
	+	* D.r N.tzw.rkpl.n .ollt. .n.log zu d.n W..d.r.nl.ufplän.n (...h. [[10k.komm.nt..rt:17:17.3.1\|Ab.chn.tt 17.3.1]] Z1.5 und Z1.6) .o g.führt und .ufb.w.hrt w.rd.n, d... .r .m B.d.rf.f.ll (z. B. .uch b.. größ.r.n Sch.d.n..r..gn....n) .chn.ll v.rfügb.r ..t.
	+	* D.r N.tzw.rkpl.n .ollt. .l. B..t.ndt..l d.r IS-Aufz..chnung.n g.führt und g.l.nkt w.rd.n.
	+	</WRAP>\|
	+	\| @l.ghtgr..n:G1.1 \| 1. phy..k.l..ch. N.tzw.rk.tr.kt.r \| In d.r Pr.x.. w.rd d... .. d. R. m.t ..n.m D..gr.mm .mg...tzt, .n d.m d.. .kt.v.n N.tzw.rkk.mp.n.nt.n (...h. G1.1..) .nd d.. V.rb.nd.ng.n .nt.r..n.nd.r (...h. G.1.1.. .nd G.1.1.b) v.rz..chn.t ..nd. E. k.nn ..nnv.ll ...n (...g.w.hlt.) p....v. N.tzw.rkk.mp.n.nt.n (w.. z. B. P.tchf.ld.r .d.r H.b.) .n d.. D..gr.mm ..fz.n.hm.n. \|
	+	\| @...h..r..n:G1.1.. \| .. .k..v. N..zw.rkk.m..n.n..n .nd d.r.n V.rb.nd.n..n .n..r..n.nd.r \|<WRAP>
	+	* Ak..v. N..zw.rkk.m..n.n..n ..nd IT-Sy...m. (...h. [[[10k.k.mm.n...r.:11:11.2\|Ab.chn... 11.2]]). Im N..zw.rk...n ......n ... d..h..b m.. .hr.r ..nd......n B.z..chn.n. ... d.r Inv.n..r....r.n. d.r IT-Sy...m. (...h. [[10k.k.mm.n...r.:10:10.1\|Ab.chn... 10.1]] G3.1) v.rz..chn.. ...n.
	+	* U. ... N..zw.rk.... .b.r..ch...ch z. ........., k..... .k..v. N..zw.rkk.......... ....ch.. Ty.. ... ....ch.. E.....zzw.ck. .. Gr..... ..r........ w.r....
	+	</WRAP>\|
	+	\| @...h..r...:G1.1.b \| b. .hy..k....ch.. M..... ..r V.rb........ \|<WRAP>
	+	* B.. ... .hy..k....ch.. M..... k... .. ..ch z. B. .. K....rk.b.., G.......r, W.r..... LAN, R.ch....k ...r L...rv.rb........ h.......
	+	* D.. .hy..k....ch.. M..... k..... z. B. ... H.... ....r.ch.....ch.r F.rb.. .../...r M....r. ..r ... N..zw.rkv.rb........ ..r........ w.r....
	+	</WRAP>\|
	+	\| @...h..r...:G1.2 \| 2. .....ch. N..zw.rk..r.k..r \| I. ..r Pr.x.. w.r. .... .. .. R. ... ..... D...r... .......z., .. ... ... N..zw.rk........ ... ..r.. V.rb........ ....r.......r (...h. G.1.2..), ... F.r.z...... (...h. G1.2.b), N..zw.rkk......... (...h. G1.2.c) ... ... N..z.b.r..... z. w.....r ...r ..ch. v.r.r.....w.r..... N..zw.rk.. ...h.... \|
	+	\| @...h..r...:G1.2.. \| .. N..zw.rk........ (...h. Ab.ch.... 11.4.2), ..r.. E.....zzw.ck ... ..r.. V.rb........ ....r.......r \|<WRAP>
	+	* Z... .....r A...r..r... ... .., ... D......r... ....rh..b ..r .b..b....... I..r...r.k..r z. .k.zz..r...
	+	* N..zw.rk........ w.r... .. .r..h..ch.. N..zw.rk...... h..... ... W..k.. ..r.........
	+	* D.. A.......... ..r N..zw.rk........ k... ..r ... U....z... v.. [[10k.k........r.:11:11.4.2\|Ab.ch.... 11.4.2]] v.rw..... w.r....
	+	* F.r ... .....ch.r. U....z... ..r Ab.ch..... [[10k.k........r.:11:11.3\|11.3]], [[10k.k........r.:11:11.4.2\|11.4.2]] ... [[10k.k........r.:11:11.4.4\|11.4.4]] ...... ... V.r.r.....w.r...k... j.... N..zw.rk........ (...h. G1.2.) .r....... ... .. N..zw.rk.... v.rz..ch... w.r.... D.. ....r.ch.....ch. V.r.r.....w.r...k... ..r N..zw.rk........ k... z. B. ..rch ....r.ch.....ch. F.rb.. r..r.......r. w.r....
	+	* N..zw.rk........ ... ....ch.. A..b.. ... ....ch.. E.....zzw.ck k..... ... Gr.... ..r........ w.r.... D.b.. ...... ..ch ... D.r........ ....r Gr.... v.. ..r D.r........ ..... ...z..... E....... ....r.ch..... (z. B. ..rch ....r.ch.....ch. Sy.b... .../...r ..rch .... ....r.ch.....ch. F.rb..b...).
	+	</WRAP>\|
	+	\| @...h..r...:G1.2.b \| b. F.r.z...... (...h. Ab.ch.... 11.4.3) \|<WRAP>
	+	* D.. A.......... ..r F.r.z...... w.r. ..r ... ....k..v. U....z... v.. [[10k.k........r.:11:11.4.3\|Ab.ch.... 11.4.3]] b........
	+	* F.r ... Üb.r..ch...chk... ....... F.r.z......, N..zw.rkk......... ... N..z.b.r..... ... A.h..b v.........r z. ....r.ch..... ..... D... k... z. B. ..rch ...... Sy.b..., .... .....r.ch.... F.rb..b... .../...r ..rch ... A..r..... ..r E....... .rr..ch. w.r....
	+	* F.r.z...... ... ....ch.r T.ch....... ... ....ch.. E.....zzw.ck k..... ... Gr.... ..r........ w.r.... D.b.. ...... ..ch ... D.r........ ....r Gr.... v.. ..r D.r........ ..... ...z..... E....... ....r.ch..... (z. B. ..rch ....r.ch.....ch. Sy.b... .../...r ..rch .... ....r.ch.....ch. F.rb..b...).
	+	</WRAP>\|
	+	\| @...h..r...:G1.2.c \| c. N..zw.rkk......... (...h. Ab.ch.... 11.4.4) \|<WRAP>
	+	* D.. A.......... ..r N..zw.rkk......... w.r. ..r ... ....k..v. U....z... v.. [[10k.k........r.:11:11.4.4\|Ab.ch.... 11.4.4]] b........
	+	* F.r ... Üb.r..ch...chk... ....... F.r.z......, N..zw.rkk......... ... N..z.b.r..... ... A.h..b v.........r z. ....r.ch..... ..... D... k... z. B. ..rch ...... Sy.b..., .... .....r.ch.... F.rb..b... .../...r ..rch ... A..r..... ..r E....... .rr..ch. w.r....
	+	* N..zw.rkk......... ... ....ch.r T.ch....... ... ....ch.. E.....zzw.ck k..... ... Gr.... ..r........ w.r.... D.b.. ...... ..ch ... D.r........ ....r Gr.... v.. ..r D.r........ ..... ...z..... E....... ....r.ch..... (z. B. ..rch ....r.ch.....ch. Sy.b... .../...r ..rch .... ....r.ch.....ch. F.rb..b...).
	+	</WRAP>\|
	+	\| @...h..r...:G1.2.. \| .. N..z.b.r..... z. w.....r ...r ..ch. v.r.r.....w.r..... N..zw.rk.. (...h. Ab.ch.... 11.3) \|<WRAP>
	+	* D.. A.......... ..r N..z.b.r..... z. w.....r ...r ..ch. v.r.r.....w.r..... N..zw.rk.. w.r. ..r ... ....k..v. U....z... v.. [[10k.k........r.:11:11.3\|Ab.ch.... 11.3]] b........
	+	* F.r ... Üb.r..ch...chk... ....... F.r.z......, N..zw.rkk......... ... N..z.b.r..... ... A.h..b v.........r z. ....r.ch..... ..... D... k... z. B. ..rch ...... Sy.b..., .... .....r.ch.... F.rb..b... .../...r ..rch ... A..r..... ..r E....... .rr..ch. w.r....
	+	* N..z.b.r..... ... ....ch.. A..b.. ... ....ch.. E.....zzw.ck k..... ... Gr.... ..r........ w.r.... D.b.. ...... ..ch ... D.r........ ....r Gr.... v.. ..r D.r........ ..... ...z..... E....... ....r.ch..... (z. B. ..rch ....r.ch.....ch. Sy.b... .../...r ..rch .... ....r.ch.....ch. F.rb..b...).
	+	</WRAP>\|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:11:...r.\|<-]][[{}10k.k........r.:11:11.2\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

10.04.2026 17:03	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:11:11.2\|<-]][[{}10k_kommentiert:11:11.4\|->]]</WRAP>
	+
	+	===== 11.3 Netzübergänge =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightblue:B1 \| Folgende Maßnahmen MÜSSEN für alle Netzübergänge zu weniger oder nicht vertrauenswürdigen Netzwerken umgesetzt werden: \|<WRAP>
	+	* Ob ein Netzwerk weniger oder nicht vertrauenswürdig ist, kann von der Organisation selbst entschieden werden, sofern die Entscheidung stichhaltig begründet werden kann:
	+	* Das Internet gilt generell als nicht vertrauenswürdig.
	+	* N.tzw.rk. di. nicht unt.r d.r admini.trativ.n Kontroll. d.r Organi.ation .t.h.n .ollt.n g.n.r.ll al. w.nig.r od.r nicht v.rtrau.n.würdig .ing..tuft w.rd.n. Hi.runt.r fall.n di. N.tz. von Provid.rn, Di.n.tl.i.t.rn und Partn.rn (di. Organi.ation i.t j.doch fr.i, .inz.ln. Provid.r al. v.rtrau.n.würdig .inzu.tuf.n).
	+	* N.tzw.rk., auf di. Ext.rn. .in.n Zugriff b..itz.n (wi. z. B. di. DMZ od.r .in Ga.t-WLAN) od.r in d.n.n IT-Sy.t.m. b.tri.b.n w.rd.n, di. nicht unt.r d.r admini.trativ.n Kontroll. d.r Organi.ation .t.h.n (wi. z. B. .in WLAN für di. privat. Nutzung durch di. Mitarb.it.r) od.r in d.n.n .ich IT-Sy.t.m. b.find.n, di. di. B.dingung.n von [[10k.komm.nti.rt:10:10.3.2\|Ab.chnitt 10.3.2]] .rfüll.n .ollt.n .b.nfall. al. w.nig.r od.r nicht v.rtrau.n.würdig .ing..tuft w.rd.n.
	+	* Wir.l... LAN., di. g.mäß .in.. Standard d.r IEEE-802.11-Famili. im .o g.nannt.n Con.um.r Mod. b.tri.b.n w.rd.n (all. IT-Sy.t.m. b..itz.n .in g.m.in.am.. Pa..wort) .ollt.n .b.nfall. al. w.nig.r v.rtrau.n.würdig .ing..tuft w.rd.n.
	+	* Kl.....ch. N.tzüb.rg.ng.punkt. ..nd z. B. [[wpd.>F.r.w.ll]]., [[wpd.>Rout.r]], [[wpd.>Acc... Po.nt]]., [[wpd.>Mod.m]]., [[wpd.>ISDN-K.rt.]]n, [[wpd.>T.l.fon.nl.g.]]n .b.r .uch [[wpd.>Sm.rtphon.]]. ([[wpd.>T.th.r.ng]]).
	+	* N.tzüb.rg.ng.punkt. könn.n .uch durch ..n. S.gm.nt..rung .nt.t.h.n (...h. [[10k.komm.nt..rt:11:11.4.2\|Ab.chn.tt 11.4.2]]).
	+	</WRAP>\|
	+	\| @l.ghtbl..:B1.1 \| 1. D.r N.tzw.rkv.rk.hr w.rd ..f d.. f.r d.. F.nkt..n.f.h.gk..t n.tw.nd.g. M.n.m.m b..chr.nkt. \|<WRAP>
	+	* D.... M.ßn.hm. f.rd.r., d... n.r d.. .nb.d.n.. b.n......n V.rb.nd.n..n .r...b. w.rd.n, w.. d.rch d.. Im...m.n.....n ..n.r P.....v..... (A.f......n. v.n v.r.r...n.w.rd...n E..m.n..n, ..ch ".....m..n. A..n.hm......" ..n.nn.) .m.....z. w.rd.n k.nn.
	+	* D.. ..f.rd.r.. E.n.chr.nk.n. d.. N..zw.rkv.rk.hr. b..r.ff. d.n ..n..h.nd.n .nd d.n .....h.nd.n N..zw.rkv.rk.hr ....ch.rm.ß.n.
	+	* F.r ... U....z... ..r M.ß..h.. ... .. ...r..ch..., ... N..zw.rkv.rk.hr ... B.... v.. IT-Sy...... (z. B. IP-A.r..... ...r IP-A.r...kr.....) ... D....... (z. B. Pr...k..... ... P.r......r.) z. b..chr..k..; .... B..chr..k... ... B.... ..r .b.r.r...... I.h.... ... ....r... ..ch. ...w....., k... .b.r ....v... .....
	+	* E....ch. NAT-R....r (b.. ... ....... DSL-R....r. h...... .. ..ch .. NAT-R....r) .r...... ..... M.ß..h.. ..ch., .. ... .. .. R. .....h..... V.rk.hr ..ch. b..chr..k.. k......
	+	* D.rch ... M.ß..h.. B2 ... .. .....ch, ..... M.ß..h.. ..rch .... R...k.....y.. ... -b.h....... z. ....h.. (...h. .....).
	+	</WRAP>\|
	+	\| @...h.b...:B1.2 \| 2. D.r I.h... .r...b..r V.rb........ w.r. ... Sch......w.r. ... A..r.... ....r..ch.; .rk..... Sch......w.r. ... A..r.... w.r... b..ck..r.. \|<WRAP>
	+	* D..... F....r. ... ... [[w...>I..r..... Pr.v...... Sy....\|I..r..... Pr.v......]] b.k.....
	+	* D.rch ... M.ß..h.. B2 ... .. .....ch, ..... M.ß..h.. ..rch .... R...k.....y.. ... -b.h....... z. ....h.. (...h. .....).
	+	</WRAP>\|
	+	\| @...h.b...:B1.3 \| 3. H..w.... ... Sch......w.r. .. ..r IT-I..r...r.k..r ..r Or.......... ... A..r.... ... ..r IT-I..r...r.k..r ..r Or.......... h.r... w.r... ... S.ch.rh....v.r.... b.h....... \|<WRAP>
	+	* D.. U....z... .....r M.ß..h.. .r..r..r., .... ... N..z.b.r........k.. j.... N..zw.rkv.rk.hr ....r..ch.., ..r v.. ..r IT-I..r...r.k..r ... U...r..h.... .....h. ... ..b.. ...rw...ch.., r....w..r... ...r ..r ....hr..ch. V.rk........ .r...k.....r. w.r....
	+	* D.. M.ß..h... z.r B.h....... v.. S.ch.rh....v.r...... .... .. [[10k.k........r.:18:...r.\|K...... 18]] z. .......
	+	* D.rch ... M.ß..h.. B2 ... .. .....ch, ..... M.ß..h.. ..rch .... R...k.....y.. ... -b.h....... z. ....h.. (...h. .....).
	+	* N.b.. H..w.... ... Sch......w.r. .. ..r IT-I..r...r.k..r ..r Or.......... ... A..r.... ... ..r IT-I..r...r.k..r ..r Or.......... h.r... .... ..r V.r.... ..... ..b.... IT-Sy..... (...h. [[10k.k........r.:10:10.4.3\|Ab.ch.... 10.4.3]] G4) ... ..ch. .r..........ß ......... Z...... ... Z..r....r.ch.. z. kr....ch.. IT-Sy...... ..w.. ..ch. .r..........ß ......... Z..r....r.ch.. ... kr....ch. I...r........ (...h. [[10k.k........r.:15:15.2\|Ab.ch.... 15.2]] Z2) ... S.ch.rh....v.r.... b.h...... w.r....
	+	* D.r.b.r h..... r... ... V.S 10000 .., A........k..... z. .......r.., ... z.r M...... ..... ............ S.ch.rh....v.r...... ..hr.. ...... (...h. [[10k.k........r.:18:18.1\|Ab.ch.... 18.1]] E1).
	+	</WRAP>\|
	+	\| @...h.b...:B2 \| W... M.ß..h... ..ch. .......z. w.r..., MUSS ... ....rch ......h..... R...k. ..rch .... R...k.....y.. ... -b.h....... (...h. A.h... A 2) b....... w.r.... \| D.... M.ß..h.. .r...b. .. ..r Or.........., ..ch - ...... z. ... z....z..ch.. M.ß..h... ..r kr....ch. IT-Sy..... (...h. [[10k.k........r.:10:10.5\|Ab.ch.... 10.5]]) - ..ch B....b.. ..... ... U....z... ..r M.ß..h... G1.1 b.. G1.3 z. ....ch...... D.. Ab..h.... ....r ..r M.ß..h... v.r..... ... D.rch..hr... ....r R...k.....y.. ... -b.h....... ....ß [[10k.k........r.:.:.2\|A.h... A 2]]. D.. R...k.....y.. b.h...... ... Fr... "W..ch. R...k.. ......h.. ..r Or.........., w... ... M.ß..h.. ..ch. .......z. w.r.?“. S.. .......r. ..... ... ..ch. .......z.. M.ß..h.. ... Schw.ch....... D.... V.r..h...w.... .... ... A..w... ..r ... Ab..h.... ....r M.ß..h.. ..w.. ... S....b......r... ..r B.......... ..r ... W.ch...k.../N..w.....k... ..r M.ß..h.. .rh.h.. ... .. .... E......... ..r b....h..... R...k.. .rr..ch... \|
	+	\| E1 \| W....r. S.ch.rh......ß..h... SOLLTEN .. Z... ....r R...k.....y.. ... -b.h....... (...h. A.h... A 2) .r....... ... .......z. w.r.... \|<WRAP>
	+	* D.... ... R...k.. .....ch.. ..r.k..r..r. .r..... ... ......... M.ß..h... z. .hr.r V.r......., R...z..r... ...r Üb.r.r..... .......r., ..k.......r. ... .......z. w.r... w.r..., ...... ..r j.... N..z.b.r.... z. w.....r ...r ..ch. v.r.r.....w.r..... N..zw.rk.. .... ....v....... R...k.....y.. ... -b.h....... ..rch....hr. ..w.. zyk...ch ... b.. B...r. w....rh... w.r....
	+	* W... .... ..r M.ß..h... B1.1, B 1.2 ... B1.3 ....r... ..h.....r F..k.......... ..ch. .......z. w.r... k..., ...... .. Z... ..r .....h..... R...k.....y.. ... -b.h....... ..ch ... Fr... „W..ch. R...k.. ......h.. ..r Or.........., w... ... M.ß..h.. ..ch. .......z. w.r... k...?“ b.h...... w.r... (... ..ch. .......z.. M.ß..h.. w.r. ... Schw.ch...... .......r.). S. w.r... ... B.......... ..r ... W.ch...k... ..r M.ß..h.. .....b......r. ... .... E......... ..r b....h..... R...k.. ..rch Er...z..ß..h... .rr..ch..
	+	</WRAP>\|
	+	\| @...h..r...:G1 \| D.. K......r..... ..r N..zw.rkk.........., ... ..... N..zw.rk.b.r.... z. w.....r ...r ..ch. v.r.r.....w.r..... N..zw.rk.. ...........r.., MUSS j.hr..ch .b.r.r... w.r... ... ........ A...r..r..... .r......: \| Ak..... k.... K........r... v.rh...... \|
	+	\| @...h..r...:G1.1 \| 1. F.r ... ..ch.rh....r...v..... E............ .... ........ P..k.. ..k.......r.: \|<WRAP>
	+	* Z.r U....z... .....r A...r..r... .... .... j.hr..ch. D.rch..ch. ..r K......r..... .r.......
	+	* D.. M.ß..h.. ..r..r. ..ch. ... v........... N.chv.r....b.rk... ..r ..ch.rh....kr....ch.. E............ w.. .... z. B. ..r ... D.k.......... ..r kr....ch.. IT-Sy..... (...h. [[10k.k........r.:10:10.5.6\|Ab.ch.... 10.5.6]]). F.r ... U....z... ...... .., .... ... ....r..r... K........r..... v.rh..... .....
	+	* U...r ..r F.r.....r... "..ch.rh....r...v.... E............" .... ... j... E............ ..r N..zw.rkk......... z. v.r...h.., .b.r ... .hr. S.ch.rh..........ch..... .......r. w.r..., w.. z. B. P.k.......rr....., ... K......r..... ... I..r..... D...c.... Sy..... ...r ..r V.r...c....r.
	+	* D.. V.S 10000 .chr..b. ..ch. v.r, .. w..ch.. F.r... ... ....r..r... I...r........ v.r...... ...r ... w..ch.. ..ch...ch.. H........... ... .r...... ... ........ w.r... ......, w.. ..r Or.......... .r.ß.. G...............r... ..b.. D.. I...r........ k..... ..w.h. ... ..r j.w....... N..zw.rkk......... .b...... ...., z...r.. v.rw..... w.r... (w... z. B. ..hr.r. N..zw.rkk.......... ..rch ... z...r.... Sy.... .r.v.......r. w.r...) ...r .. ....... D.k....... ......ch.r. .....
	+	* D.. D.k.......... ..r A....h... ...... ... B.......... ..r IS-A..z..ch...... ....hr. ... .....k. w.r....
	+	</WRAP>\|
	+	\| @...h..r...:G1.1.. \| .. w.r ... ...........r. h.. \| D.... A...b.. .r.....ch.. .... R.ck.r.... b.. ... .....r.ch..... P.r..... ... ..h... ... A.......r...r.. .. ... V.r...w.r.... ..r .hr. Arb...... \|
	+	\| @...h..r...:G1.1.b \| b. w... ... ...........r. w.r... \| D.r Z......k. ....r Ä...r... k... z. B. A...ch.... ..r.b.r ..b.., .b ... K......r..... ..ch b....... w.r.. \|
	+	\| @...h..r...:G1.1.c \| c. w.. ... b.w.rk.. \| D.... I...r........ h....., ... K......r..... z. v.r...h.. ... z. ....ch....., .b ... .....r.ch.... K......r..... ..ch b....... w.r. (...h. G.1.1..). \|
	+	\| @...h..r...:G1.1.. \| .. w.r.. ... b....... w.r... \| M.. ...... I...r........ k... ..chv...z.... w.r..., .b ... K......r..... ....v... ... ... .b ... ..ch b....... w.r. (...h. G.1.1.c). \|
	+	\| @...h..r...:G1.2 \| 2. D.. ......r.b... V.rk.hr.b..chr..k..... w.r... w.rk... .......z.. \|<WRAP>
	+	* D.. ..z...r.b..... V.rk.hr.b..chr..k..... w.r... ..rch ..rch B1.1 v.r....b.. ("... ..r ... F..k.......h..k... ...w...... M......").
	+	* Ob ... V.rk.hr.b..chr..k..... w.rk... .......z. w.r..., k... z. B. ..h... ....r Pr..... ..r K......r..... ...r ..h... ..... P....r........... ...r... w.r....
	+	* I. Z... ..r Arb..... ...... .b....... ...r... w.r..., .b ... ......r.b... Pr...k.....r..... (...h. [[10k.k........r.:6:6.3\|Ab.ch.... 6.3]] G1.6.. ... [[10k.k........r.:11:11.4.2\|Ab.ch.... 11.4.2]] B2) w.rk... .......z. .....
	+	</WRAP>\|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:11:11.2\|<-]][[{}10k.k........r.:11:11.4\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}