Niels.debruijn@parasol-island.com: Inhalt komplett überarbeitet

2023-10-23T09:10:41Z

Inhalt komplett überarbeitet

Justus Heinser at 10:21, 26 October 2020

2020-10-26T10:21:16Z

← Older revision		Revision as of 10:21, 26 October 2020
Line 195:		Line 195:

	<br />		<br />
			[[Category:ISMS]]

Justus Heinser: /* Benutzerrechte auf dem Domainserver */

2020-10-26T10:20:29Z

Benutzerrechte auf dem Domainserver

Justus Heinser at 10:19, 26 October 2020

2020-10-26T10:19:06Z

Show changes

Justus Heinser at 16:54, 19 March 2019

2019-03-19T16:54:08Z

← Older revision		Revision as of 16:54, 19 March 2019
Line 77:		Line 77:
	\| style="background-color:#a5a5a5;border-top:1pt solid #a5a5a5;border-bottom:1pt solid #a5a5a5;border-left:none;border-right:1pt solid #a5a5a5;padding:0.176cm;color:#ffffff;" \|Zugriffsberechtigte Gruppe		\| style="background-color:#a5a5a5;border-top:1pt solid #a5a5a5;border-bottom:1pt solid #a5a5a5;border-left:none;border-right:1pt solid #a5a5a5;padding:0.176cm;color:#ffffff;" \|Zugriffsberechtigte Gruppe
	\|-		\|-
	\| style="background-color:#ededed;border-top:none;border-bottom:1pt solid #c9c9c9;border-left:1pt solid #c9c9c9;border-right:1pt solid #c9c9c9;padding:0.176cm;" \|~~<u>~~\\pslsrv10~~</u>~~		\| style="background-color:#ededed;border-top:none;border-bottom:1pt solid #c9c9c9;border-left:1pt solid #c9c9c9;border-right:1pt solid #c9c9c9;padding:0.176cm;" \|\\pslsrv10
	\| style="background-color:#ededed;border-top:none;border-bottom:1pt solid #c9c9c9;border-left:none;border-right:1pt solid #c9c9c9;padding:0.176cm;" \|Domain Admins, Domain User		\| style="background-color:#ededed;border-top:none;border-bottom:1pt solid #c9c9c9;border-left:none;border-right:1pt solid #c9c9c9;padding:0.176cm;" \|Domain Admins, Domain User
	\|-		\|-

Justus Heinser at 16:29, 19 March 2019

2019-03-19T16:29:10Z

Show changes

Justus Heinser at 16:28, 19 March 2019

2019-03-19T16:28:47Z

Show changes

Justus Heinser at 14:06, 5 December 2017

2017-12-05T14:06:55Z

← Older revision		Revision as of 14:06, 5 December 2017
Line 2:		Line 2:


	{{#widget:PDF \|url=https://wiki.parasol-island.com/images/e/eb/~~02_02_PSL_ISMS_Administration_v00~~.~~10_jH~~.pdf \|width=~~750~~ \|height=1050 }}		{{#widget:PDF \|url=https://wiki.parasol-island.com/images/e/e1/02_02_PSL_ISMS_Administration_v01.00_jH.pdf \|width=850 \|height=1050 }}

Justus Heinser at 09:36, 15 November 2017

2017-11-15T09:36:17Z

← Older revision		Revision as of 09:36, 15 November 2017
Line 1:		Line 1:
			Zurück zur [[ISMS\|ISMS Übersicht]]


	{{#widget:PDF \|url=https://wiki.parasol-island.com/images/e/eb/02_02_PSL_ISMS_Administration_v00.10_jH.pdf \|width=750 \|height=1050 }}		{{#widget:PDF \|url=https://wiki.parasol-island.com/images/e/eb/02_02_PSL_ISMS_Administration_v00.10_jH.pdf \|width=750 \|height=1050 }}

Justus Heinser: Replaced content with "{{#widget:PDF |url=https://wiki.parasol-island.com/images/e/eb/02_02_PSL_ISMS_Administration_v00.10_jH.pdf |width=750 |height=1050 }}"

2017-11-10T15:35:01Z

Replaced content with "{{#widget:PDF |url=https://wiki.parasol-island.com/images/e/eb/02_02_PSL_ISMS_Administration_v00.10_jH.pdf |width=750 |height=1050 }}"

Show changes

← Older revision		Revision as of 10:20, 26 October 2020
Line 19:		Line 19:
	Der Remotezugriff von außerhalb ist nur über sichere Verbindungswege gestattet. Voraussetzung ist eine ende zu ende verschlüsselte Übertragung und eine flüchtige Speicherung von Informationen.		Der Remotezugriff von außerhalb ist nur über sichere Verbindungswege gestattet. Voraussetzung ist eine ende zu ende verschlüsselte Übertragung und eine flüchtige Speicherung von Informationen.

	* <span class="s1"></span>Genaueres regelt die [[03 04 PSL ISMS Arbeitsanweisung zum Entfernen von Betriebsmitteln\|Arbeitsanweisung zum Entfernen von Betriebsmitteln (03_04)]].		*<span class="s1"></span>Genaueres regelt die [[03 04 PSL ISMS Arbeitsanweisung zum Entfernen von Betriebsmitteln\|Arbeitsanweisung zum Entfernen von Betriebsmitteln (03_04)]].

	==Netzwerkdienste==		==Netzwerkdienste==
Line 31:		Line 31:
	Neue Zugänge für Mitarbeiter (feste und freie Mitarbeiter, Auszubildende, Praktikanten, Volontäre, etc.) zu den IT-Systemen muss der Systemadministrator oder dessen Vertreter erstellen. Spätestens eine Woche vor Arbeitsbeginn hat er hierzu von der Personalverwaltung eine Mitteilung zu erhalten, die die folgenden Informationen enthält:		Neue Zugänge für Mitarbeiter (feste und freie Mitarbeiter, Auszubildende, Praktikanten, Volontäre, etc.) zu den IT-Systemen muss der Systemadministrator oder dessen Vertreter erstellen. Spätestens eine Woche vor Arbeitsbeginn hat er hierzu von der Personalverwaltung eine Mitteilung zu erhalten, die die folgenden Informationen enthält:

	* <span class="s1"></span>Vorname		*<span class="s1"></span>Vorname
	* <span class="s1"></span>Nachname		*<span class="s1"></span>Nachname
	* <span class="s1"></span>Rolle im Unternehmen und verantwortliche Abteilung		*<span class="s1"></span>Rolle im Unternehmen und verantwortliche Abteilung
	* <span class="s1"></span>ggf. Hinweis, dass ein neuer Arbeitsplatz erforderlich ist		*<span class="s1"></span>ggf. Hinweis, dass ein neuer Arbeitsplatz erforderlich ist
	* <span class="s1"></span>Sicherheitseinstufung		*<span class="s1"></span>Sicherheitseinstufung
	* <span class="s1"></span>Beginn des Arbeitsverhältnisses		*<span class="s1"></span>Beginn des Arbeitsverhältnisses
	* <span class="s1"></span>ggf. Ende des Arbeitsverhältnisses		*<span class="s1"></span>ggf. Ende des Arbeitsverhältnisses


Line 44:		Line 44:
	Weitere Schritte sind:		Weitere Schritte sind:

	* <span class="s1"></span>E-Mail-Adresse für Mitarbeiter anlegen.		*<span class="s1"></span>E-Mail-Adresse für Mitarbeiter anlegen.
	* <span class="s1"></span>Der Mitarbeiter muss am Domainserver eingetragen werden.		*<span class="s1"></span>Der Mitarbeiter muss am Domainserver eingetragen werden.
	* <span class="s1"></span>Zwei Faktor Authentifizierungs Software muss eingerichtet werden.		*<span class="s1"></span>Zwei Faktor Authentifizierungs Software muss eingerichtet werden.
	* <span class="s1"></span>Der Mitarbeiter wird über seine Zugangsdaten informiert und kurz in die allgemeinen Firmenanwendungen eingeführt. Eine ausführliche Mitarbeiterschulung obliegt der jeweiligen Abteilung.		*<span class="s1"></span>Der Mitarbeiter wird über seine Zugangsdaten informiert und kurz in die allgemeinen Firmenanwendungen eingeführt. Eine ausführliche Mitarbeiterschulung obliegt der jeweiligen Abteilung.
	* <span class="s1"></span>Der neue Mitarbeiter erhält eine Sicherheitsschulung sowie den Verweis auf den Wiki Artikel zur Informationssicherheit.		*<span class="s1"></span>Der neue Mitarbeiter erhält eine Sicherheitsschulung sowie den Verweis auf den Wiki Artikel zur Informationssicherheit.

	Bei Änderungen in den Personaldaten muss der Administrator entsprechend frühzeitig informiert werden. Ebenfalls zu informieren ist er, wenn ein Mitarbeiter aus der Firma ausgeschieden ist. Die Zugänge sind daraufhin umgehend zu sperren.		Bei Änderungen in den Personaldaten muss der Administrator entsprechend frühzeitig informiert werden. Ebenfalls zu informieren ist er, wenn ein Mitarbeiter aus der Firma ausgeschieden ist. Die Zugänge sind daraufhin umgehend zu sperren.
Line 85:		Line 85:
	\| style="border-top:none;border-bottom:1pt solid #c9c9c9;border-left:none;border-right:1pt solid #c9c9c9;padding:0.176cm;" \|Domain Admins, Domain User		\| style="border-top:none;border-bottom:1pt solid #c9c9c9;border-left:none;border-right:1pt solid #c9c9c9;padding:0.176cm;" \|Domain Admins, Domain User
	\|-		\|-
	\|}Weiter Informationen zur Rechtevergabe unter [[02 02 PSL ISMS Richtlinie für IT-Administration#~~Formular:~~ Antrag zur Benutzerregistrierung\|Antrag zur Benutzerregistrierung]].		\|}Weiter Informationen zur Rechtevergabe unter [[02 02 PSL ISMS Richtlinie für IT-Administration#Antrag zur Benutzerregistrierung\|Antrag zur Benutzerregistrierung]].

	==Administratorrechte==		==Administratorrechte==
Line 105:		Line 105:
	Risiken sind z.B.:		Risiken sind z.B.:

	* <span class="s1"></span>ungewollte Installation von Software, welche mit anderen Systemen interagiert und dadurch den Arbeitsablauf stört		*<span class="s1"></span>ungewollte Installation von Software, welche mit anderen Systemen interagiert und dadurch den Arbeitsablauf stört
	* <span class="s1"></span>erhöhtes Risiko durch den Befall von Schadsoftware		*<span class="s1"></span>erhöhtes Risiko durch den Befall von Schadsoftware
	* <span class="s1"></span>ungewolltes Löschen oder verändern von Systemdateien		*<span class="s1"></span>ungewolltes Löschen oder verändern von Systemdateien
	* <span class="s1"></span>Automatische Installation von Updates oder nachgeladenen Plug-Ins, welche die Arbeitsabläufe stören.		*<span class="s1"></span>Automatische Installation von Updates oder nachgeladenen Plug-Ins, welche die Arbeitsabläufe stören.
	* <span class="s1"></span>Versehentliches Deaktivieren von Schutzeinrichtungen		*<span class="s1"></span>Versehentliches Deaktivieren von Schutzeinrichtungen

	Die Trennung vom “normalen” Nutzer und Nutzer mit lokalen Administratorrechten hat zur Folge, dass wenn etwas, nach Absprache mit dem Systemadministrator, installiert oder aktualisiert werden soll, dies immer bewusst als Administrator ausgeführt werden muss und nicht unbewusst passieren kann. Dies schützt vor Malware, die Rechte eines eingeloggten lokalen Administrators ausnutzen könnte, und ist eine weitere Hürde/Erinnerung für den Nutzer bei einer unüberlegten/nicht autorisierten Installation von Programmen. Lokale Administratorenrechte berechtigen nämlich nicht zum eigenmächtigen Installieren von Software. Die Rechte sind mit dem zugehörigen Computer zu dokumentieren.		Die Trennung vom “normalen” Nutzer und Nutzer mit lokalen Administratorrechten hat zur Folge, dass wenn etwas, nach Absprache mit dem Systemadministrator, installiert oder aktualisiert werden soll, dies immer bewusst als Administrator ausgeführt werden muss und nicht unbewusst passieren kann. Dies schützt vor Malware, die Rechte eines eingeloggten lokalen Administrators ausnutzen könnte, und ist eine weitere Hürde/Erinnerung für den Nutzer bei einer unüberlegten/nicht autorisierten Installation von Programmen. Lokale Administratorenrechte berechtigen nämlich nicht zum eigenmächtigen Installieren von Software. Die Rechte sind mit dem zugehörigen Computer zu dokumentieren.
Line 137:		Line 137:
	Es wird unterschieden zwischen:		Es wird unterschieden zwischen:

	* <span class="s1"></span>Lokale Administratorrechte, wenn diese für den Nutzer erforderlich sind. Mit Angabe der Workstation, auf welche diese Rechte bestehen.		*<span class="s1"></span>Lokale Administratorrechte, wenn diese für den Nutzer erforderlich sind. Mit Angabe der Workstation, auf welche diese Rechte bestehen.
	* <span class="s1"></span>Netzwerkadministratorrechte für das Nutzerkonto (Ausnahme)		*<span class="s1"></span>Netzwerkadministratorrechte für das Nutzerkonto (Ausnahme)
	* <span class="s1"></span>Vergabe eines separaten Kontos für die Netzwerkadministratorrechte mit Angabe der Nutzerkennung (Standard)		*<span class="s1"></span>Vergabe eines separaten Kontos für die Netzwerkadministratorrechte mit Angabe der Nutzerkennung (Standard)

	Hinweise:		Hinweise:

	* <span class="s1"></span>Administratorrechte müssen durch ein 2. Augenpaar autorisiert werden. Hierfür kann zum Beispiel der Abteilungsleiter hinzugezogen werden.		*<span class="s1"></span>Administratorrechte müssen durch ein 2. Augenpaar autorisiert werden. Hierfür kann zum Beispiel der Abteilungsleiter hinzugezogen werden.
	* <span class="s1"></span>Der Nutzer ist über die Risiken der eingeräumten Administratorrechte zu belehren.		*<span class="s1"></span>Der Nutzer ist über die Risiken der eingeräumten Administratorrechte zu belehren.

	==Kontrolle der Benutzerrechte==		==Kontrolle der Benutzerrechte==

02 02 PSL ISMS Richtlinie für IT-Administration - Revision history

Niels.debruijn@parasol-island.com: Inhalt komplett überarbeitet

Justus Heinser at 10:21, 26 October 2020

Justus Heinser: /* Benutzerrechte auf dem Domainserver */

Justus Heinser at 10:19, 26 October 2020

Justus Heinser at 16:54, 19 March 2019

Justus Heinser at 16:29, 19 March 2019

Justus Heinser at 16:28, 19 March 2019

Justus Heinser at 14:06, 5 December 2017

Justus Heinser at 09:36, 15 November 2017

Justus Heinser: Replaced content with "{{#widget:PDF |url=https://wiki.parasol-island.com/images/e/eb/02_02_PSL_ISMS_Administration_v00.10_jH.pdf |width=750 |height=1050 }}"