Als PDF downloaden - Secunet

Mehr
Information
von
Heinz-Günter Nähring
Telefon: +49-201-54 54-30 24
guenter.naehring@secunet.com
Rudolf Schöngarth
Telefon: +49-201-54 54-30 23
rudolf.schoengarth@secunet.com
Mehr
Information
unter
Das Hochverfügbarkeitskompendium
können Sie hier
kostenfrei herunterladen:
http://www.bsi.de/fachthem/
hochverfuegbarkeit/
hvkompendium.htm
16
Government
Sag mir wo die Daten sind…
BSI veröffentlicht Hochverfügbarkeitskompendium für Unternehmen und
Behörden
Welche Konsequenzen hätte es,
wenn Online-Plattformen wie
Amazon oder Ebay nur eine
Stunde nicht erreichbar wären?
Wenn der Kundenberater die
Wertpapierorder für seine Kunden
wegen eines Systemausfalls
nicht taggleich vornehmen kann?
Wenn der Börsenhändler seine
Wertpapiere wegen einer Verzögerung
im System nicht in Realtime
handeln kann?
In einer kürzlich durchgeführten
Befragung bezifferten Mitarbeiter
die Abhängigkeit von der IT für
die Verrichtung ihrer Aufgaben
mit annähernd 100%. Wo ein
System zusammenbricht, ist
heute also schnell die Geschäftsfähigkeit
grundsätzlich in Frage
gestellt. Hier ist Hochverfügbarkeit
gefragt, also eine weitgehende
Ausfallsicherheit.
Das Bundesamt für Sicherheit in
der Informationstechnik (BSI) hat
sich intensiv mit dem Thema
auseinandergesetzt und mit dem
Hochverfügbarkeitskompendium
ein ausführliches und praxisbezogenes
Handbuch herausgegeben.
Dies richtet sich an Behör-
Die Verfügbarkeit A(t), engl. availability, einer
Betrachtungseinheit ist die Wahrscheinlichkeit,
dass die Betrachtungseinheit alle zugesicherten
Eigenschaften bei den beschriebenen Umgebungsbedingungen
zum beliebigen Zeitpunkt t
einhält oder fehlerfrei funktioniert.
den und Unternehmen gleichermaßen.
Entstanden ist ein übersichtlicher
Leitfaden, wie man
hoch verfügbare Informationsverbunde
auf technischer und
organisatorischer Ebene schaffen
kann. secunet hat das BSI
hierbei unterstützt.
Was hat Verfügbarkeit
mit IT-Sicherheit zu tun?
Die IT-Sicherheit umfasst grundsätzlich
drei Schutzziele: Vertraulichkeit,
Integrität und Verfügbarkeit
von Informationen. Bei
Informationssicherheitsfragen
standen bislang Vertraulichkeit
und Integrität der zu verarbeitenden
Daten häufig vor dem
Schutzziel Systemverfügbarkeit.
Was aber nützen geschützte
Informationen, wenn sie nicht
übermittelt werden können oder
verfügbar sind?
In der industriellen Produktion
beispielsweise ist das Schutzziel
Verfügbarkeit seit jeher hoch
priorisiert: Die Maschinen müssen
möglichst rund um die Uhr
laufen, jeder Produktionsstillstand
oder -ausfall verursacht
Kosten.
Was aber passiert, wenn IT-Systeme,
die das öffentliche Leben
unsichtbar steuern, plötzlich
nicht mehr verfügbar sind?
Chaos im Straßenverkehr, lahmgelegte
Flughäfen, stehende
Züge, Börsen an denen nicht
mehr gehandelt werden kann. IT-
Aus dem Hochverfügbarkeitskompendium
des BSI
Systemausfälle bedeuten heute
eine signifikante Beeinträchtigung
des gesellschaftlichen
Lebens und der Sicherheit der
Bevölkerung.
Hochverfügbarkeit
geht jeden an
Das BSI hat seine Erfahrungen
aus vielen Jahren und Projekten
in einem dreiteiligen Hochverfügbarkeitskompendiumzusammengefasst.
Es richtet sich an
alle Institutionen, Behörden und
Unternehmen, die Teile oder
auch ihre Geschäftsprozesse insgesamt
IT-gestützt gestalten und
daher deren Verfügbarkeit sicherstellen
müssen.
Mit dem Handbuch stellt das
BSI ein Instrument bereit, das
bei der Identifikation kritischer
Geschäftsprozesse und der
Ermittlung ihrer Qualitätsanforderungen
ansetzt und daraus
anforderungsspezifische Hochverfügbarkeitsarchitekturenableitet.
Es bietet ebenso Kriterien,
die es ermöglichen, bestehende
oder geplante technische und
organisatorische Strukturen hinsichtlich
der Hochverfügbarkeit
zu bewerten. Das Kompendium
liefert neben Grundlagen, Best-
Practices und konkreten Methoden
beispielsweise für Cluster-
Architekturen oder Speichertechnologien
immer auch praktische
Werkzeuge und Hilfsmittel in
Form von Checklisten oder Maßnahmenkatalogen.
««