Sichere Infrastrukturen für IT-Systeme - TÜViT

3 Bewertungskriterien
Für jeden der in Kapitel 0 benannten Bewertungsaspekte gibt es
eine Reihe von definierten Kriterien, die bei der TSI-Zertifizierung
angewendet werden. Die damit verbundenen Anforderungen sind in
Kapitel 10 in Listen zusammengestellt und in den folgenden
Abschnitten kurz erläutert.
3.1 Umfeld
Das Gebäude umgibt die aufgestellte Informationstechnik und
bietet einen äußeren Schutz. Die Lage des Gebäudes spielt
hinsichtlich der umliegenden Gefahrenpotenziale ebenso eine Rolle
wie die Lage des Sicherheitsbereichs im Gebäude, um gegebenen
potenziellen Gefahrenquellen a priori auszuweichen. Es ist darauf
zu achten, dass Umgebungsgefährdungen, hervorgerufen durch
Wasser, Explosionen, Trümmer, Erschütterungen oder Schadstoffe
gemieden werden. Ebenso sind Verkehrswege mit Gefahrguttransporten
zu meiden, um sich direkten Auswirkungen aber auch
indirekten wie z.B. Absperrungen zu entziehen.
3.2 Baukonstruktion
Das Mauerwerk (VdS 2333), Fenster und Türen müssen einen
Zugriffs- (DIN V ENV 1627), Brand- und Rauchschutz (DIN 18095)
bieten. Ebenso ist sicherzustellen, dass wassergefährdete
Gebäudeabschnitte (VdS 2007), EM/RF-Störfelder (EN 50147 Teil
1) und die Nachbarschaft zu gefährlichen Produktionsprozessen
gemieden werden. Das Gebäude muss über einen äußeren
Blitzschutz (DIN VDE 0185 Teil 3) verfügen und den Sicherheitsbereich
mindestens in einem eigenen Brandabschnitt aufnehmen
können (DIN 4102). Die Versorgungsleitungen sind in schutzgebenden
Konstruktionen zu verlegen. Die EN 1047-2 gibt vor,
dass zum Funktionserhalt der IT-Systeme und der Datenträger bei
einem Brand die zu schützenden Objekte nur bis zu definierten
Obergrenzen hinsichtlich Temperatur und Luftfeuchte ausgesetzt
werden dürfen.
Trusted Site Infrastructure Seite 6 | 36
© TÜV Informationstechnik GmbH