IT-Strukturanalyse

Zielgruppe : Instituts- und Einrichtungsleiter, Systembetriebsverantwortliche, IT-Sicherheitsbeauftragte

Hintergrund

Im Rahmen der IT-Strukturanalyse soll die vorhandene IT-Landschaft abgebildet werden. Sie dient dazu, sich einen Überblick über die vorhandenen Netzstrukturen, die Kommunikationsverbindungen, die IT-Systeme und die verarbeiteten Daten zu verschaffen. Mit den erhobenen Informationen soll sichergestellt werden:

1. daß potentielle Schwachpunkt leichter erkannt werden können,
2. die erforderlichen Sicherheitsmaßnahmen flächendeckend eingesetzt werden sowie
3. bei besonders schützenswerten Objekten besondere Schutzmaßnahmen ergriffen werden können.

Die IT-Strukturanalyse stellt die Grundlage für die spätere Schutzbedarfsfeststellung dar. Die Erfassung der Kommunikationsverbindungen ist die Basis für die Einführung von Paket-Filterlisten, sofern deren Einsatz nach der Schutzbedarfsfeststellung als notwendig erachtet wird.

Die beschriebene Vorgehensweise lehnt sich an die Empfehlung des Bundesamtes für Sicherheit in der Informationstechnik (BSI) zum IT-Grundschutz an.

Die Ergebnisse der IT-Strukturanalyse sind vertraulich zu behandeln! Es ist zu berücksichtigen, dass zum Zeitpunkt der Erhebung sich das Netz sicherheitstechnisch in einem unbekannten Zustand befindet. Die Dokumentation sollte daher nicht rechnergestützt, sondern auf Papier erfolgen.

Regel 20: Netzplanerhebung

Der Netzplan ist eine graphische Übersicht über die vorhandene Netztopologie, der Netzkomponenten sowie der eingesetzten IT-Systeme. Bestandteil des Netzplanes sollten auch alle vorhandenen Verbindungen des Subnetzes mit der Außenwelt sein.

Regel 21: Erfassung der IT-Systeme

Die Aufstellung der vorhandenen und geplanten IT-Systeme umfasst alle IT-Systeme in tabellarischer Form.

Regel 22: Erfassung der IT-Anwendungen

Da sich die zu treffenden IT-Sicherheitmaßnahmen an der Schutzbedürftigkeit der verabeiteten Daten orientieren müssen ist es notwendig, die laufenden IT-Anwendungen bzw. die damit verarbeiteten Daten zu erfassen.

Regel 60: Dokumentation der Kommunikationsbeziehungen

Erweiterte IT-Strukturanalyse zur Vorbereitung von Paketfiltern zur Netzsicherung,

Letzte Änderung: 13. Maerz 2012, Historie