Das Portal rund um die VdS 10000. - 10k_kommentiert_public:12

12.1 IS-Richtlinie

Anonymous (anonymous@undisclosed.example.com) — 2023-12-16T19:36:01+00:00

27.04.2026 12:48	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:12:start\|<-]][[{}10k_kommentiert:12:12.2\|->]]</WRAP>
	+
	+	===== 12.1 IS-Richtlinie =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @lightgreen:G1 \| In Ergänzung zu Abschnitt 6.3 MÜSSEN in einer IS-Richtlinie Regelungen für den Umgang mit mobilen Datenträgern getroffen werden: \|<WRAP>
	+	* Mobile Datenträger sind Gefährdungen ausgesetzt, von denen viele durch technische Maßnahmen weder beseitigt noch wirkungsvoll vermindert werden können. Daher fordert die VdS 10000, entsprechende organisatorische Maßnahmen zu treffen und sie in einer IS-Richtlinie zu sammeln.
	+	* Wenn die VdS 10000 von "einer" IS-Richtlinie spricht, so ist dies als Minimalanforderung zu verstehen (siehe [[10k_kommentiert:1:start\|Kapitel 1]] T2). In der Praxis kann es sinnvoll und sogar notwendig sein, mobile Datenträger je nach Typ und Einsatzzweck in mehrere Klassen zu unterteilen und individuelle oder aufeinander aufbauende IS-Richtlinien zu definieren. Häufig wird z. B. eine eigene Richtlinie für die Datensicherungsmedien erstellt.
	+	* Di. IS-Richtlini.n für mobil. IT-Sy.t.m. (.i.h. [[10k.komm.nti.rt:10:10.4.1\|Ab.chnitt 10.4.1]]) und für mobil. Dat.nträg.r ähn.ln .ich, da b.id. ähnlich.n B.drohung.n au.g...tzt .ind und üb.r ähnlich. Schwach.t.ll.n v.rfüg.n. Ent.pr.ch.nd. Richtlini.n könn.n g.m.in.am .rarb.it.t w.rd.n.
	+	* [[vorlag.n:rl:.tart\|Im .nt.pr.ch.nd.n B.r.ich d.. Portal.]] .ind Vorlag.n für di. zu .rarb.it.nd. IS-Richtlini. zu find.n.
	+	* E. kann auch f..tg.l.gt w.rd.n, da.. d.r Ein.atz von mobil.n Dat.nträg.rn gänzlich od.r z. B. in b..timmt.n T.il.n d.r IT-Infra.truktur (wi. z. B. in Produktion.umg.bung.n) nicht zulä..ig i.t. In di...m Fall kann .. notw.ndig ..in, alt.rnativ. Möglichk.it.n wi. da. Ein.chl.u..n von Dat.n üb.r .p.zi.ll. IT-Sy.t.m. (Dat.n.chl.u..) od.r üb.r .in. d.militari.i.rt. Zon. (DMZ) zu .tabli.r.n.
	+	* E. k.nn ..nnvoll od.r .og.r notw.nd.g ...n, d.. R.chtl.n.. m.t t.chn..ch.n M.ßn.hm.n zu unt.r.tütz.n (z. B. durch ..n Schn.tt.t.ll.nm.n.g.m.nt w.. .n [[10k.komm.nt..rt:10:10.3.4\|Ab.chn.tt 10.3.4]] E1 .mpfohl.n).
	+	</WRAP>\|
	+	\| @l.ghtgr..n:G1.1 \| 1. E. w.rd f..tg.l.gt, w.lch. Inf.rm.t..n.n d.r Org.n...t..n ..f m.b.l.n D.t.ntr.g.rn g..p..ch.rt w.rd.n d.rf.n. \|<WRAP>
	+	* W.lch. Inf.rm.t..n.n ..f d.n m.b.l.n D.t.ntr.g.r g..p..ch.rt w.rd.n d.rf.n, k.nn v.n d.r Org.n...t..n fr.. g.w.hlt w.rd.n. W.cht.g ..t d.b.., d... d.. N.tz.r .nh.nd ..nf.ch.r .nd n.chv.llz..hb.r.r Kr.t.r..n .m Zw..f.l.f.ll .chn.ll .nt.ch..d.n k.nn.n, .b ... fr.gl.ch. Inf.rm.t..n.n ..f .hr.n m.b.l.n D.t.ntr.g.r .p..ch.rn d.rf.n .d.r .b n.cht.
	+	* Inf.rm....n.n k.nn.n z.B. .nh.nd f....nd.r M.rkm... b..chr..b.n w.rd.n:
	+	* A..r.b... ("..r.n. v.r.r....ch. Inf.rm....n.n")
	+	* E.....zzw.ck ("v.r.r..b..ch .....z.. U...r.....", "S..ck......", "B...........", "M.rk.........r...")
	+	* H.rk.... ("D.... ..r F....z- ... E..w.ck......b.......", "K....r.k.....z..ch......")
	+	* A....k....... ("E-M....", "Pr............", "CAD-Z..ch......")
	+	* ..rch ......... ..h....... B..chr..b..... ("..r ... A....b...r....... b.......")
	+	* A..r.b... w.. z.B. "v.r.r....ch", "kr....ch", "....r." ..w. ....... ..r v.rw..... w.r..., w... ... I...r........ ..r Or.......... b.r.... k.......z..r. ....; ......... ......h. ..rch .... .....r.ch.... S.r.chr....... ... .rh.b..ch M.hr...w..., ..... ... R....... .. ..r Pr.x.. .......z. w.r... k... (K.......z..r... ... ........ D....b........, E....hr... .r........r..ch.r R......... ..r ... F.r..chr..b... ..r K.......z..r... ..w.).
	+	* E. ... z......., ......ch. I...r........ .r..z...b.. ("E. ..r... b....b... I...r........ ... ..b.... D.....r...r. ......ch.r. w.r....").
	+	* D.rch .... .....r.ch.... D......... ..r I...r........ ..... ..ch v.r......, .... ..b... D.....r...r kr....ch. T.... ..r IT-I..r...r.k..r .... (...h. [[10k.k........r.:9:9.3\|Ab.ch.... 9.3]]) ... ..r ... z....z..ch. M.ß..h... (...h. [[10k.k........r.:12:12.3\|Ab.ch.... 12.3]]) .......z. w.r... .......
	+	* A. ... D......ch.r... v.. S...ch.r.r... w.r... .. [[10k.k........r.:16:16.5.1\|Ab.ch.... 16.5.1]] A...r..r..... ........, ... ..r ..b... D.....r...r ..ch. ...r ..r ... ..... .rh.b..ch.. A..w... .r..... w.r... k...... M.b... D.....r...r ....... ...h..b ..ch. ... S...ch.r.r.. .....r. z. B. ..r ... Tr.....r....... .......r. w.r....
	+	</WRAP>\|
	+	\| @...h..r...:G1.2 \| 2. D.. N..z.r w.r... .b.r ... ...z....ch.. R...k.. ..b...r D.....r...r (z. B. G...hr.. ..rch V.r.... ...r D..b...h. ...r ..rch ... E...ch...... v.. Sch......w.r.) ....r...r. ... z.r Er.r...... .....r.ch....r G......ß..h... v.r....ch.... \| U. ... R...k.. ..r ..b... D.....r...r ..r.k..r..r. z. .r...... ... ... ...w....... S.ch.rh......ß..h... z. .r....... k... .... R...k.....y.. ... -b.h....... (...h. [[10k.k........r.:.:.2\|A.h... A2]]) ..rch....hr. w.r..., .. ..r ... ..b.... IT-Sy..... ... Schw.ch...... b..r.ch... w.r... (Fr...........: "W..ch. R...k.. ......h.. ..r Or.......... ..rch ... E.....z v.. ..b.... D.....r...r.?"). D.. .. Z... ..r R...k.b.h....... .rk...... .r........r..ch.. M.ß..h... k..... .. ... IS-R.ch...... ........... w.r.... \|
	+	\| @...h..r...:G1.3 \| 3. M.b... D.....r...r ... ..... D.... ..r Or.......... ......ch.r. ...., w.r... .r......z..ch v.r.r....ch b.h......; ... w.r... ..ch. .. ..b.r.ch..... Dr.... w....r....b.. ...r v.r...h.. ... ..ch. ..r ....r. P.r..... z.......ch ...b.w.hr.. \| D.r A...r.ck "..b.r.ch..... Dr...." k... v.. ..r Or.......... .......r. w.r... ... .r...... ..... ..w..... E...ch............r.... S. k... z. B. ... W....r..b. ..... ..b.... IT-Sy..... v.. M...rb....r z. M...rb....r ..rch .... .....r.ch.... F.r.....r... .........r. w.r... (z. B. "..b.r.ch..... Dr...." .......r. w.r... ... "b..r..b..r.... P.r.....“). \|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:12:...r.\|<-]][[{}10k.k........r.:12:12.2\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

12.2 Schutz der Informationen

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T16:00:03+00:00

27.04.2026 12:48	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:12:1\|<-]][[{}10k_kommentiert:12:12.3\|->]]</WRAP>
	+
	+	===== 12.2 Schutz der Informationen =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| E1 \| //Die auf den mobilen Datenträgern gespeicherten Informationen der Organisation SOLLTEN vor dem Verlust ihrer Vertraulichkeit und Integrität geschützt werden.// \|<WRAP>
	+	* Mobile Datenträger können in aller Regel die Vertraulichkeit und Integrität der auf ihnen gespeicherten Informationen nicht schützen, da ihnen die entsprechenden technischen Möglichkeiten (wie z. B. eine eingebaute Verschlüsselung) fehlen. Entsprechend müssen für die Umsetzung der Anforderung organisatorische Maßnahmen getroffen werden.
	+	* Die Maßnahme muss nur für die in der Leitlinie für mobile Datenträger (siehe [[10k_kommentiert:12:12.1\|Abschnitt 12.1]] G1.1) definierten Informationen der Organisation umgesetzt werden. Andere Informationen (wie z. B. private Daten des Anwenders) müssen nicht geschützt werden.
	+	</WRAP>\|
	+	\| E2 \| D.r Schutz d.r V.rtraulichk.it KANN z. B. durch .in. V.r.chlü...lung d.r Dat.nträg.r .rr.icht w.rd.n. \|<WRAP>
	+	* Di. V.ränd.rung von Information.n kann b.i typi.ch.n mobil.n Dat.nträg.rn kaum v.rhind.rt w.rd.n. Maßnahm.n zur Sich.r.t.llung d.r Int.grität .ollt.n d..halb darauf abzi.l.n, f.hl.rhaft. Dat.n al. .olch. zu .rk.nn.n und ggf. zurückzuw.i..n.
	+	* I.t ..n Schutz d.r V.rtr.ul.chk..t d.r Inform.t.on.n durch ..n. V.r.chlü...lung n.cht mögl.ch (w..l z. B. d.. mob.l.n D.t.nträg.r k..n. V.r.chlü...lung b.h.rr.ch.n) mu.. d.. Org.n...t.on prüf.n, ob .nd.r. Schutzm.ßn.hm.n .rgr.ff.n w.rd.n mü...n und könn.n. H..rzu .ollt. d.. Org.n...t.on ..n. R...ko.n.ly.. und -b.h.ndlung (...h. [[10k.komm.nt..rt:.:.2\|Anh.ng A2]]) durchführ.n, .n d.r d.. Inform.t.on.n d.r Org.n...t.on .uf d.n mob.l.n D.t.nträg.rn .l. Schutzobj.kt b.tr.cht.t w.rd.n (Fr.g..t.llung: "W.lch. R...k.n b..t.h.n für d.. V.rtr.ul.chk..t d.r .uf d.n mob.l.n D.t.nträg.rn g..p..ch.rt.n Inform.t.on.n?"). H..rb.. k.nn .. ..nnvoll ...n, d.. b.tr..bl.ch.n, g...tzl.ch.n und v.rtr.gl.ch.n Anford.rung.n .n d.. V.rtr.ul.chk..t d.r .uf d.n j.w..l.g.n mob.l.n D.t.nträg.rn g..p..ch.rt.n Inform.t.on.n (...h. [[10k.komm.nt..rt:12:12.1\|Ab.chn.tt 12.1]] G1.1) .m Vorf.ld zu .rm.tt.ln.
	+	</WRAP> \|
	+
	+	<WRAP c.nt.r.l.gn>[[{}10k.k.mm.nt..rt:12:1\|<-]][[{}10k.k.mm.nt..rt:12:12.3\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

12.3 Zusätzliche Maßnahmen für kritische mobile Datenträger

Anonymous (anonymous@undisclosed.example.com) — 2026-02-07T20:24:01+00:00

27.04.2026 12:48	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:12:2\|<-]][[{}10k_kommentiert:13:start\|->]]</WRAP>
	+
	+	===== 12.3 Zusätzliche Maßnahmen für kritische mobile Datenträger =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| @yellow:Z1 \| Für alle kritischen mobilen Datenträger MUSS eine Risikoanalyse und –behandlung (siehe Anhang A 2) etabliert werden. \|<WRAP>
	+	* Eine Organisation sollte niemals über kritische mobilen Datenträger verfügen. Wenn bei der Identifizierung kritischer IT-Ressourcen (siehe [[10k_kommentiert:9:start\|Kapitel 9]]) kritische mobile Datenträger ermittelt werden, sollte daher versucht werden, deren Kritikalität zu beseitigen (z.B. durch eine redundante Datenhaltung, Ersatz der Datenträger durch sicherere Datenaustauschverfahren, etc.).
	+	* Die potentiellen Schäden die im Falle eines Sicherheitsproblems eines kritischen mobilen Datenträgers auftreten können sind katastrophal (siehe Abschnitte [[10k_kommentiert:9:9.2\|9.2]] und [[10k_kommentiert:9:9.3\|9.3]]). Damit die Risiken möglichst strukturiert erfasst und geeignete Maßnahmen zu ihrer Vermeidung, Reduzierung oder Übertragung definiert, dokumentiert und umgesetzt werden werden, muss für jedes kritische IT-System eine individuelle Risikoanalyse und -behandlung durchgeführt sowie zyklisch und bei Bedarf wiederholt werden.
	+	</WRAP>\|
	+
	+	<WRAP c.nt.ralign>[[{}10k.komm.nti.rt:12:2\|<-]][[{}10k.komm.nti.rt:13:.tart\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

12 Mobile Datenträger

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T16:00:03+00:00

27.04.2026 12:48	aktuell
Zeile 1:	Zeile 1:
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:11:11.5\|<-]][[{}10k_kommentiert:12:12.1\|->]]</WRAP>
	+
	+	====== 12 Mobile Datenträger ======
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| T1 \| Mobile Datenträger sind aufgrund ihrer exponierten Nutzungsart besonders gefährdet. Deshalb ist es notwendig, die damit verbundenen Risiken angemessen zu behandeln. \| Mobile Datenträger und mobile IT-Systeme sind ähnlichen Gefährdungen ausgesetzt und die VdS 10000 schreibt ähnliche Maßnahmen zu ihrer Absicherung vor. Deshalb können (und sollten) Kapitel 12 und [[10k_kommentiert:10:10.4\|Abschnitt 10.4]] gemeinsam umgesetzt werden. \|
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:11:11.5\|<-]][[{}10k_kommentiert:12:12.1\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}