Sichere Infrastrukturen für IT-Systeme - TÜViT

1 Einleitung
1.1 Unternehmenserfolg von der IT abhängig
Informations- und Kommunikationssysteme bilden die Grundlage
für eine Vielzahl von unternehmerischen Entscheidungen und
Aktivitäten. Ihre Verfügbarkeit hat eine elementare Bedeutung für
das Unternehmen. Ausfälle können heutzutage schnell existenzbedrohend
werden.
Zeitkritische Zugriffe, Just-in-time Abläufe, ein hoher Vernetzungsgrad
und Online-Geschäfte steigern erheblich den Verfügbarkeitsanspruch
wie auch die Anforderungen an die Leistungsfähigkeit der
Systeme, der Datenhaltung und der unterstützenden Infrastruktur.
Dabei ist in den letzten Jahren eine Tendenz zur Zentralisierung
der geschäftskritischen Produktiv-Hardware zu verzeichnen. Um
die Wahrscheinlichkeit von Systemausfällen und Datenverlusten in
derart konzentrierten Umgebungen zu verringern, bedarf es
ausgereifter Schutzkonzepte und verlässlicher sicherheitstechnischer
Bewertungen.
Diese Bewertungen sind je nach Branche auch dort sinnvoll, wo
eine methodische Risikoeinschätzung belastbare Aussagen gegenüber
Dritten liefern soll oder wo Grundlagen für eigene
Einschätzungen gesucht werden, z. B. bei Versicherungspolicen.
1.2 Gefährdungspotenziale
Das Gefährdungspotenzial im Bereich physischer Sicherheit ist
vielfältig und in seinen Auswirkungen gravierend. Laut den
IT-Grundschutz-Katalogen des Bundesamts für Sicherheit in der
Informationstechnik (BSI) werden die folgenden vier Gefährdungskategorien
angenommen:
• Höhere Gewalt, wie zum Beispiel Blitz, Feuer oder Wasser.
• Organisatorische Mängel, etwa fehlende oder unzureichende
Regelungen oder unbefugter Zutritt zu schutzbedürftigen
Räumen.
Trusted Site Infrastructure Seite 1 | 36
© TÜV Informationstechnik GmbH