+SYS.1.9.A1 Erstellung einer Sicherheitsrichtlinie für den Einsatz von Terminalservern (B)

SYS.1.9.A1 Erstellung einer Sicherheitsrichtlinie für den Einsatz von Terminalservern (B)

Für den Einsatz von Terminalservern MUSS eine Sicherheitsrichtlinie erstellt werden. Bei der Erstellung der Sicherheitsrichtlinie MÜSSEN mindestens folgende Punkte berücksichtigt werden:

  • Anwendungen, die auf Terminalservern bereitgestellt werden dürfen,
  • Anwendungen, die gemeinsam auf Terminalservern bereitgestellt werden dürfen,
  • Anforderungen an die Sicherheit von Clients, auf denen die Terminal-Client-Software ausgeführt wird,
  • physisches Umfeld, in dem die Clients eingesetzt werden dürfen,
  • Netze, aus denen heraus Kommunikationsverbindungen zu den Terminalservern initiiert werden dürfen,
  • Netze, in die Anwendungen auf den Terminalservern kommunizieren dürfen,
  • Kommunikationsprotokolle, die zwischen Clients und Terminalservern erlaubt sind,
  • Verschlüsselungsmechanismen und Authentisierungsmethoden, die zwischen Clients und Terminalservern zu benutzen sind,
  • Möglichkeiten, wie Dateien und Anwendungsdaten zusätzlich zur Bildschirmausgabe über das Terminalserver-Protokoll übertragen werden dürfen sowie
  • Peripheriegeräte, die neben Ein- und Ausgabegeräten zusätzlich an den Client angebunden werden dürfen.

1. Overview

1.1 References

1.2 Identified Requirements

1.3 Related Regulations

2. Identified Requirements

Requirements

3. Related Regulations

Regulations

Linked Issues

Issuelinks
blocks G 0.14 Ausspähen von Informationen (Spionage)
blocks G 0.15 Abhören
blocks G 0.19 Offenlegung schützenswerter Informationen
blocks G 0.28 Software-Schwachstellen oder -Fehler