Sichere Infrastrukturen für IT-Systeme - TÜViT

Zertifiziert werden können vier Sicherheitsstufen, die aufeinander
aufbauen: Level1 bis Level4 oder anders ausgedrückt: solide bis
high-end:
• Level1 – Mittlerer Schutzbedarf
Die Anforderungen entsprechen denen der BSI Grundschutz-
Kataloge in der Schicht Infrastruktur bzgl. der Bausteine
Rechenzentrum, Gebäude, elektrotechnische Verkabelung, Serverraum,
Datenträgerarchiv und Raum für technische Infrastruktur.
Abhängig von der Schutzbedarfserhebung können die BSI-
Vorgaben bzgl. Brandisolierung (DIN EN 1047-2) und
Netzersatzaggregat zur Anwendung kommen, was in den höheren
TSI Level berücksichtigt wird.
• Level2 – Erweiterter Schutzbedarf
Diese Sicherheitsstufe definiert ergänzende Anforderungen bei
allen Bewertungsaspekten. Insbesondere wird die Standortwahl
bewertet und an Hand eines Sicherheitskonzepts eine vertiefende
Analyse vorgenommen. Die Anforderungen an die Wirksamkeit der
Maßnahmen sind erhöht. Die Sicherstellung einer sekundären
Energieversorgung ist obligatorisch.
• Level3 – Hoher Schutzbedarf
Vollständige Redundanzen kritischer Versorgungssysteme, No
Single Point of Failures, klimatische Grenzwerteinhaltung gem. EN
1047-2 und erhöhte Sicherheitsanforderungen an die gesamte
Infrastruktur zeichnen Level3 aus.
• Level4 - Sehr hoher Schutzbedarf
Ein dediziertes Gebäude für den alleinigen RZ-Betrieb und darüber
hinaus ausgeprägte Zutrittssicherung über Perimeterschutz und
Vereinzelungsanlagen kennzeichnen Level4. Die Nachbarschaft
muss gefährdungsfrei sein und auf Alarmmeldungen muss innerhalb
minimaler Interventionszeiten reagiert werden können.
Trusted Site Infrastructure Seite 12 | 36
© TÜV Informationstechnik GmbH