DET.6.2.2 Datenträgerschleuse

Detektion KANN Datenträgerschleusen installieren.

Erläuterung

Eine Datenträgerschleuse ist ein vom restlichen Netz der Institution getrenntes IT-System, das speziell zur Erkennung von Schadprogrammen dient. Der Begriff Datenträger umfasst hierbei insbesondere USB-Speichergeräte, externe Festplatten, Speicherkarten sowie optische Datenträger. Der Einsatz einer Datenträgerschleuse kann das Risiko reduzieren, dass Schadsoftware, manipulierte Dateien oder unzulässig übertragene Informationen über mobile Speichermedien in Systeme eingebracht oder aus ihnen heraus transportiert werden. Ohne entsprechende Kontrollmechanismen könnte beispielsweise Malware über USB-Datenträger eingeschleust oder eine unbemerkte Datenabgabe über Wechselspeicher erfolgen; eine Datenträgerschleuse kann solche Vorgänge sichtbar machen und zusätzliche Prüfungen ermöglichen.

1. Overview

1.1 References

• SENS.3.2 Öffnen in der Sandbox
• OPS.1.1.4.A12 Einsatz von Datenträgerschleusen (H)
• SYS.2.1.A24 Umgang mit externen Medien und Wechseldatenträgern (S)
• SYS.4.5.A16 Nutzung dedizierter IT-Systeme zur Datenprüfung (H)

1.2 Identified Requirements

1.3 Related Regulations

2. Identified Requirements

3. Related Regulations

Linked Issues

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)