+NET.1.1.A17 Spezifikation des Netzdesigns (S)

NET.1.1.A17 Spezifikation des Netzdesigns (S)

Basierend auf der Netzarchitektur SOLLTE das Netzdesign für die Zonen inklusive internem Netz, DMZ-Bereich und Außenanbindungen entwickelt und nachhaltig gepflegt werden. Dafür SOLLTEN die relevanten Architekturelemente detailliert betrachtet werden, mindestens jedoch:

  • zulässige Formen von Netzkomponenten inklusive virtualisierter Netzkomponenten,
  • Festlegungen darüber, wie WAN- und Funkverbindungen abzusichern sind,
  • Anbindung von Endgeräten an Switching-Komponenten, Verbindungen zwischen Netzelementen sowie Verwendung von Kommunikationsprotokollen,
  • Redundanzmechanismen für alle Netzelemente,
  • Adresskonzept für IPv4 und IPv6 sowie zugehörige Routing- und Switching-Konzepte,
  • virtualisierte Netze in Virtualisierungs-Hosts inklusive NVO,
  • Aufbau, Anbindung und Absicherung von Private Clouds sowie sichere Anbindung von Virtual Private Clouds, Hybrid Clouds und Public Clouds sowie
  • Festlegungen zum Netzdesign für die sichere Administration und Überwachung der IT-Infrastruktur.

1. Oversigt

Titel Standard

1.1 Referencer

1.2 Identificerede krav

1.3 Relaterede reguleringer

2. Identificerede krav

Krav
Kilde Krav

3. Relaterede reguleringer

Reguleringer
Kilde Regulering

Linkede sager