2.1.2 Zutrittskontrolle und Serverraum-Sicherheit (Prüfansätze)
Prüfansätze | Ja | Nein | |
Zutrittsschutz | |||
1 | Besteht Zutritt zum Rechenzentrum/Rechnerraum nur für Befugte? | ||
2 | Erfolgt eine Festlegung der Befugten? | ||
3 | Existiert eine Regelung für Fremde, zB besondere Ausweise für Wartungsdienste, Reinigungsdienst, sonstige Besucher (Ausnahme)? | ||
4 | Ist eine revisionsfähige Schlüsselregelung vorhanden (verschlossene Türen, Schlüsselausgabe nur an Befugte)? | ||
5 | Wurden Zutrittskontrollmedien (wie Schlüssel, Chipkarte) gewählt, die sich nicht ohne Weiteres fälschen oder manipulieren lassen (zum Beispiel Kopie der Ausweisnummer oder Überschreiben der Chipkarte wird verhindert)? | ||
6 | Werden die Zutrittskontrollmedien sicher verwaltet (Ausgabe, Status, Rückgabe)? | ||
7 | Ist das Zutrittskontrollterminal gegen Angriffe und Manipulationen geschützt (Firewall gegen Hacking, Notpufferung in Notsituationen und bei Stromausfall, Virenschutz, verschlüsselte Speicherung und Datenübertragung zwischen Zutrittsmedium und Lesegerät)? | ||
8 | Kann das Zutrittskontrollsystem ausreichend viele Benutzergruppen und Privilegien unterscheiden (auch für Wartung und Reinigung)? | ||
9 | Lassen sich zeitabhängige Zutrittsberechtigungen erteilen? | ||
10 | Gibt es bei dem Zutrittskontrollsystem eine Doppelbenutzungssperre (kein wiederholtes Einbuchen ohne vorheriges Ausbuchen am Lesegerät)? | ||
11 | Kann im Bedarfsfall das Vier-Augen-Prinzip umgesetzt werden, bei dem erst eine zweite Authentifizierung durch eine andere entsprechend berechtigte Person den Zutritt ermöglicht? | ||
Physikalische Sicherheit | |||
12 | Ist der Rechnerraum als eigener Brandabschnitt konzipiert? | ||
13 | Wurde auf die Vermeidung von Brandbrücken geachtet (Türbereich, Versorgungsschächte)? | ||
14 | Wurden die nach außen führenden Türen und Fenster auf die unbedingt nötige Anzahl beschränkt? | ||
15 | Wurde darauf geachtet, dass die Fenster nur in Ausnahmefällen zu öffnen sind? | ||
16 | Sind die Fensterscheiben ausreichend sicher (Panzerglas, einbruchhemmende Verglasung, einwurfhemmende Verglasung, aufgeklebte Splitterschutzfolien)? | ||
17 | Sind an den Fenstern Glasbruch- und Öffnungsmelder angebracht? | ||
18 | Sind für den Notfall geeignete Ausweichmöglichkeiten räumlicher Art vorhanden? | ||
