INF.10.A6 Einrichtung sicherer Netzzugänge (S) [IT-Betrieb]

Es SOLLTE sichergestellt werden, dass mitgebrachte IT-Systeme nicht über das Datennetz mit internen IT-Systemen der Institution verbunden werden können. Auf das LAN der Institution SOLLTEN ausschließlich dafür vorgesehene IT-Systeme zugreifen können. Ein Datennetz für externe Personen SOLLTE vom LAN der Institution getrennt werden. Netzzugänge SOLLTEN so eingerichtet sein, dass verhindert wird, dass Dritte den internen Datenaustausch mitlesen können. Netzanschlüsse in Besprechungs-, Veranstaltungs- oder Schulungsräumen SOLLTEN abgesichert werden. Es SOLLTE verhindert werden, dass IT-Systeme in Besprechungs-, Veranstaltungs- und Schulungsräumen gleichzeitig eine Verbindung zum Intranet und zum Internet aufbauen können.

Außerdem SOLLTE die Stromversorgung aus einer Unterverteilung heraus getrennt von anderen Räumen aufgebaut werden.

1. Přehled

1.1 Odkazy

• ARCH.2.2 Einschränkung von Verbindungen zwischen Segmenten
• ARCH.2.2.1 Externe Netzanschlüsse
• ARCH.2.2.2 Gastnetz
• ARCH.2.2.4 VoIP-Netz
• ARCH.3.4 Verschlüsselte Netzanbindung
• ARCH.4.1 Netzzugangskontrolle
• ARCH.5.1 Einschränkung und Inspektion von Verbindungen
• ARCH.5.1.5 Deaktivierung von Split Tunneling
• ARCH.5.2 Blockieren direkter öffentlicher Verbindungen

1.2 Identifikované požadavky

1.3 Související regulace

2. Identifikované požadavky

3. Související regulace

Propojené úkoly

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)