+INF.14.A6 Separierung von Netzen der GA (B) [Planende, IT-Betrieb]

INF.14.A6 Separierung von Netzen der GA (B) [Planende, IT-Betrieb]

GA-Netze MÜSSEN von Büro-Netzen und sonstigen Netzen der Institution mindestens logisch getrennt werden. Jegliche Kommunikation zwischen GA-Systemen und sonstigen IT-Systemen MUSS kontrolliert und reglementiert werden. Hierfür MÜSSEN an allen Übergängen einer solchen Segmentierung entsprechende Komponenten mit Sicherheitsfunktionen, mindestens mit Firewall-Funktion, vorgesehen werden.

Wird die GA für einen Gebäudekomplex oder eine Liegenschaft zentral eingerichtet, so MUSS die gebäudeübergreifende GA-Kommunikation über LAN-, WLAN-, WAN-, Funknetz- oder Internet-Verbindungen auch auf Ebene des Netzes separiert werden.

1. Overzicht

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde regelingen

2. Geïdentificeerde eisen

Eisen

3. Gerelateerde regelingen

Regelingen

Gekoppelde issues

Koppelingen
blocks G 0.9 Ausfall oder Störung von Kommunikationsnetzen
blocks G 0.19 Offenlegung schützenswerter Informationen
blocks G 0.23 Unbefugtes Eindringen in IT-Systeme
blocks G 0.40 Verhinderung von Diensten (Denial of Service)
blocks G 0.43 Einspielen von Nachrichten