PS-03 Perimeterschutz

Die bauliche Hülle von Räumlichkeiten und Gebäuden mit Bezug zum bereitgestellten Cloud-Dienst sind physisch solide und durch angemessene Sicherheitsmaßnahmen geschützt, die den Sicherheitsanforderungen des Cloud-Anbieters entsprechen (vgl. PS-01).

Die Sicherheitsmaßnahmen sind geeignet, unberechtigte Zutritte rechtzeitig zu erkennen und zu verhindern, damit diese die Informationssicherheit des betrachteten Cloud-Dienstes nicht beeinträchtigen.

Ergänzende Informationen

Sicherheitsmaßnahmen zum Erkennen unbefugter Zutritte können Sicherheitspersonal, Videoüberwachung oder Einbruchmeldeanlagen sein.

Die äußeren Türen, Fenster und sonstigen Bauelemente weisen ein angemessenes Sicherheitsniveau auf, sodass ihre kombinierte Widerstandszeit einem Einbruchsversuch insgesamt mindestens zehn Minuten standhält. Dieser Zeitraum gilt ab dem Moment, in dem ein externer Eindringling erkannt wird (z. B. durch Perimeterüberwachung).

Ergänzende Informationen

Die Widerstandsklasse RC4 nach DIN EN 1627 sieht vor, dass Türen, Fenster und sonstige Bauelemente einem Einbruchversuch mindestens zehn Minuten standhalten. Ein internationales Äquivalent zu dieser Norm ist der US-amerikanische Standard SD-STD-01.01 Rev.G. Die Erfüllung der Zielsetzung dieses Kriteriums impliziert jedoch nicht notwendigerweise, dass diese Normen erfüllt werden müssen.

Zudem verlangt das Unterkriterium, dass alle Bauelemente als Ganzes zu einer Widerstandszeit gegen Einbruchsversuche von mindestens zehn Minuten führen. Folglich verlangt es nicht notwendigerweise, dass alle einzelnen Bauelemente diese Anforderung jeweils für sich allein erfüllen, sofern die kombinierten Maßnahmen einen externen Angriff wirksam um die erforderliche Zeit verzögern.

Die umgebenden Wandkonstruktionen sowie die Schließeinrichtungen erfüllen die damit einhergehenden Anforderungen.

Ergänzende Informationen

Die Widerstandsklasse RC4 nach DIN EN 1627 sieht vor, dass Türen, Fenster und sonstige Bauelemente einem Einbruchversuch mindestens zehn Minuten standhalten. Ein internationales Äquivalent zu dieser Norm ist der US-amerikanische Standard SD-STD-01.01 Rev.G. Die Erfüllung der Zielsetzung dieses Kriteriums impliziert jedoch nicht notwendigerweise, dass diese Normen erfüllt werden müssen.

Zudem verlangt das Unterkriterium, dass alle Bauelemente als Ganzes zu einer Widerstandszeit gegen Einbruchsversuche von mindestens zehn Minuten führen. Folglich verlangt es nicht notwendigerweise, dass alle einzelnen Bauelemente diese Anforderung jeweils für sich allein erfüllen, sofern die kombinierten Maßnahmen einen externen Angriff wirksam um die erforderliche Zeit verzögern.

Wenn die Bauelemente als Ganzes die damit verbundenen Anforderungen nicht vollständig erfüllen, werden kompensierende Kontrollen implementiert, um das angemessene Sicherheitsniveau wiederherzustellen.

Ergänzende Informationen

Kompensierende Maßnahmen können zusätzliche Sicherheitsebenen (z. B. Sicherheitsbereiche) auf dem Gelände, eine erhöhte Präsenz von Sicherheitspersonal, Videoüberwachung und Einbruchmeldesysteme umfassen.

Das Personal des Rechenzentrums wird darin geschult, auf unbefugte Zutritts- oder Austrittsversuche wirksam zu reagieren.

Die am Standort eingerichteten Sicherheitsmaßnahmen umfassen permanent anwesendes Sicherheitspersonal (mindestens zwei Personen), Videoüberwachung und Einbruchmeldeanlagen.