2.1.2 Zutrittskontrolle und Serverraum-Sicherheit (Prüfansätze)

Zutrittsschutz

1

Besteht Zutritt zum Rechenzentrum/Rechnerraum nur für Befugte?

2

Erfolgt eine Festlegung der Befugten?

3

Existiert eine Regelung für Fremde, zB besondere Ausweise für Wartungsdienste, Reinigungsdienst, sonstige Besucher (Ausnahme)?

4

Ist eine revisionsfähige Schlüsselregelung vorhanden (verschlossene Türen, Schlüsselausgabe nur an Befugte)?

5

Wurden Zutrittskontrollmedien (wie Schlüssel, Chipkarte) gewählt, die sich nicht ohne Weiteres fälschen oder manipulieren lassen (zum Beispiel Kopie der Ausweisnummer oder Überschreiben der Chipkarte wird verhindert)?

6

Werden die Zutrittskontrollmedien sicher verwaltet (Ausgabe, Status, Rückgabe)?

7

Ist das Zutrittskontrollterminal gegen Angriffe und Manipulationen geschützt (Firewall gegen Hacking, Notpufferung in Notsituationen und bei Stromausfall, Virenschutz, verschlüsselte Speicherung und Datenübertragung zwischen Zutrittsmedium und Lesegerät)?

8

Kann das Zutrittskontrollsystem ausreichend viele Benutzergruppen und Privilegien unterscheiden (auch für Wartung und Reinigung)?

9

Lassen sich zeitabhängige Zutrittsberechtigungen erteilen?

10

Gibt es bei dem Zutrittskontrollsystem eine Doppelbenutzungssperre (kein wiederholtes Einbuchen ohne vorheriges Ausbuchen am Lesegerät)?

11

Kann im Bedarfsfall das Vier-Augen-Prinzip umgesetzt werden, bei dem erst eine zweite Authentifizierung durch eine andere entsprechend berechtigte Person den Zutritt ermöglicht?

Physikalische Sicherheit

12

Ist der Rechnerraum als eigener Brandabschnitt konzipiert?

13

Wurde auf die Vermeidung von Brandbrücken geachtet (Türbereich, Versorgungsschächte)?

14

Wurden die nach außen führenden Türen und Fenster auf die unbedingt nötige Anzahl beschränkt?

15

Wurde darauf geachtet, dass die Fenster nur in Ausnahmefällen zu öffnen sind?

16

Sind die Fensterscheiben ausreichend sicher (Panzerglas, einbruchhemmende Verglasung, einwurfhemmende Verglasung, aufgeklebte Splitterschutzfolien)?

17

Sind an den Fenstern Glasbruch- und Öffnungsmelder angebracht?

18

Sind für den Notfall geeignete Ausweichmöglichkeiten räumlicher Art vorhanden?