INF.10.A6 Einrichtung sicherer Netzzugänge (S) [IT-Betrieb]

Es SOLLTE sichergestellt werden, dass mitgebrachte IT-Systeme nicht über das Datennetz mit internen IT-Systemen der Institution verbunden werden können. Auf das LAN der Institution SOLLTEN ausschließlich dafür vorgesehene IT-Systeme zugreifen können. Ein Datennetz für externe Personen SOLLTE vom LAN der Institution getrennt werden. Netzzugänge SOLLTEN so eingerichtet sein, dass verhindert wird, dass Dritte den internen Datenaustausch mitlesen können. Netzanschlüsse in Besprechungs-, Veranstaltungs- oder Schulungsräumen SOLLTEN abgesichert werden. Es SOLLTE verhindert werden, dass IT-Systeme in Besprechungs-, Veranstaltungs- und Schulungsräumen gleichzeitig eine Verbindung zum Intranet und zum Internet aufbauen können.

Außerdem SOLLTE die Stromversorgung aus einer Unterverteilung heraus getrennt von anderen Räumen aufgebaut werden.

1. Przegląd

1.1 Odwołania

• ARCH.2.2 Einschränkung von Verbindungen zwischen Segmenten
• ARCH.2.2.1 Externe Netzanschlüsse
• ARCH.2.2.2 Gastnetz
• ARCH.2.2.4 VoIP-Netz
• ARCH.3.4 Verschlüsselte Netzanbindung
• ARCH.4.1 Netzzugangskontrolle
• ARCH.5.1 Einschränkung und Inspektion von Verbindungen
• ARCH.5.1.5 Deaktivierung von Split Tunneling
• ARCH.5.2 Blockieren direkter öffentlicher Verbindungen

1.2 Zidentyfikowane wymagania

1.3 Powiązane regulacje

2. Zidentyfikowane wymagania

3. Powiązane regulacje

Powiązane zgłoszenia

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)