Sicherheitsrichtlinien für Administratoren
Administratoren müssen für die Gewährleistung einer sicheren Verwaltung
des Geräts die folgenden Richtlinien einhalten:
•
Der Administrator muss das Gerät an einem sicheren Ort aufstellen, an
dem es durch physikalischen Kontakt oder Modulation geschützt
werden kann.
•
Der Administrator muss sich in vollem Umfang der Sicherheitsrichtlinien
seines Unternehmens bewusst sein und diese bei der Verwaltung des
Geräts berücksichtigen.
•
Der Administrator muss den Benutzern das Recht zur Verwendung des
Geräts gemäß den Sicherheitsrichtlinien und -verfahren gewähren.
•
Der Administrator darf die Befugnisse über das Gerät nicht in böser
Absicht nutzen.
•
Der Administrator muss das Gerät in einer vertrauenswürdigen,
netzwerkgestützten Umgebung verwalten.
•
Der Administrator muss gewährleisten, dass der Zertifizierungsdienst
über den Zertifizierungsserver über einen geschützten, sicher
verwalteten Kanal ausgeführt wird.
•
Der Administrator muss eine Zeitstempelfunktion bereitstellen, um ein
präzises Systemprotokoll führen zu können.
•
Der Administrator muss einen sicheren, geschützten Netzwerkkanal mit
SSL bereitstellen.
•
Der Administrator muss die über die Exportfunktion erstellten
Systemprotokolldateien an einem sicheren Ort geschützt speichern.
•
Der Administrator muss das Gerät vor jeglichem unbefugten Kontakt
mit externen Schnittstellen schützen.
1. Über dieses Administratorhandbuch
353