Sichere Infrastrukturen für IT-Systeme - TÜViT

• Erweitert
Der ausgewiesene Level im Zertifikat ist der minimal erreichte
Level über alle Bewertungsaspekte. Sind alle Anforderungen eines
Bewertungsaspekts (ENV, CON, FIR, SEC, POW, ACV) im nächst
höheren Level erfüllt, werden diese Aspekte mit dem Attribut
„erweitert“ im Zertifikat ausgezeichnet.
5.2 Workshop
TÜViT vertieft die in diesem Dokument dargelegten Bewertungsaspekte
auf Wunsch in Form eines Workshops beim Interessenten.
Dieser Workshop dient sowohl der Entscheidungsfindung als auch
der Vorbereitung auf eine Zertifizierung. Gleichzeitig erfolgt eine
erste Planungsbegutachtung oder aber bei einer vorhandenen
Installation eine Einschätzung der Prüffähigkeit. TÜViT weist den
Interessenten dabei auf offensichtliche Abweichungen hin. Weitere
Inhalte des eintägigen Workshops sind:
• Darstellung der Prüfabläufe,
• Detaildarstellung und Diskussion der Bewertungsaspekte,
• Zuordnung der Anforderungen zu den Level
• Hinweise zum Aufbau eines Sicherheitskonzepts,
• Begehung des Rechenzentrums bzw. Einsichtnahme in die
Pläne bei einem Neubau, sowie
• Diskussion des weiteren Vorgehens.
5.3 Projektablauf
Nach dem Workshop entscheidet der Interessent, ob er in die
Evaluierung einsteigen möchte. Ist dies der Fall, muss eine
Dokumentation der Infrastrukturmaßnahmen (DIM für Level1) oder
ein Sicherheitskonzept mit den entsprechenden Plänen zur
detaillierten Prüfung eingereicht werden.
Anhand der Dokumentation überprüft und kommentiert TÜViT den
Umfang, die Wirkung und die widerspruchsfreie Anwendung der
Maßnahmen.
Trusted Site Infrastructure Seite 13 | 36
© TÜV Informationstechnik GmbH