12.1.3 Wesentliche Maßnahmen der IT-Sicherheit
IT-Sicherheitsmaßnahme | Geprüft | Noch nicht geprüft |
Auflistung der erlaubten und verbotenen Endgeräte | ||
Liste der erlaubten und verbotenen Software | ||
Vorgeschriebene Sicherheitskonfigurationen an Endgeräten | ||
Vorgeschriebene Sicherheitskonfigurationen an Softwareanwendungen | ||
Vorgeschriebene Sicherheitskonfigurationen im Netzwerk (Firewall, Router, Switches) | ||
Aufbewahrung und Auswertung der Sicherheitsprotokolle (Log-Dateien) | ||
Prüfung der Applikationssicherheit | ||
Prüfung des Administratorzugangs | ||
Prüfung des Berechtigungssystems | ||
Schwachstellensuche und Patchmanagement | ||
Prüfung der Benutzerkonten und Zugriffe | ||
Abwehr von Schadsoftware | ||
Begrenzung der Dienste und Protokolle | ||
Prüfung der Funknetzwerke | ||
Maßnahmen gegen den Datenverlust (Backup, Wiederherstellung) | ||
Sicherheitstests (wie Netzwerk-Sniffer) | ||
Maßnahmenplan bei Angriffen und Pannen | ||
Schulung zu den Sicherheitsfunktionen bei Anwenderprogrammen |
