+NET.1.1.A17 Spezifikation des Netzdesigns (S)

NET.1.1.A17 Spezifikation des Netzdesigns (S)

Basierend auf der Netzarchitektur SOLLTE das Netzdesign für die Zonen inklusive internem Netz, DMZ-Bereich und Außenanbindungen entwickelt und nachhaltig gepflegt werden. Dafür SOLLTEN die relevanten Architekturelemente detailliert betrachtet werden, mindestens jedoch:

  • zulässige Formen von Netzkomponenten inklusive virtualisierter Netzkomponenten,
  • Festlegungen darüber, wie WAN- und Funkverbindungen abzusichern sind,
  • Anbindung von Endgeräten an Switching-Komponenten, Verbindungen zwischen Netzelementen sowie Verwendung von Kommunikationsprotokollen,
  • Redundanzmechanismen für alle Netzelemente,
  • Adresskonzept für IPv4 und IPv6 sowie zugehörige Routing- und Switching-Konzepte,
  • virtualisierte Netze in Virtualisierungs-Hosts inklusive NVO,
  • Aufbau, Anbindung und Absicherung von Private Clouds sowie sichere Anbindung von Virtual Private Clouds, Hybrid Clouds und Public Clouds sowie
  • Festlegungen zum Netzdesign für die sichere Administration und Überwachung der IT-Infrastruktur.

1. Overzicht

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde regelingen

2. Geïdentificeerde eisen

Eisen

3. Gerelateerde regelingen

Regelingen

Gekoppelde issues

Koppelingen
blocks G 0.29 Verstoß gegen Gesetze oder Regelungen