Einleitung
1.3
Security-Anforderungen
Was sind die wichtigsten Security-Anforderungen in Ihrer Umgebung?
•
Authentifizierung und Autorisierung der Benutzer.
•
Gewährleistung der Integrität der übertragenen Daten.
•
Jeder Nutzer erhält nur solche Rechte die er für die Erfüllung seiner Arbeit braucht.
•
Schutz gegen Virusinfektion und Trojanern.
•
Härtung des Systems, damit nur jene Dienste und Ports aktiviert sind, die zum
Arbeiten benötigt werden und dass die maximale Netzwerkbelastung so weit begrenzt
wird, dass embedded-systeme weiter arbeiten können (z.B. die Zahl der Broadcasts in
den Netzwerkkomponenten limitieren).
•
Sicherstellung, dass im Fall eines Systemabsturzes, eine Wiederherstellung ohne oder
nur mit marginalem Datenverlust möglich ist.
•
Sammeln und speichern von Log-Dateien innerhalb eines definierten Zeitraums.
•
Betrieb der Systeme in einer geschützten Umgebung (physical Security).
16
SICAM A8000 Serie / RTUs / TOOLBOX II / Device Manager
ADMINISTRATOR Security-Handbuch
DC0-114-2.15, Ausgabe 12.2017