02 05 PSL ISMS Change Management Richtlinie - Revision history

Philip.thome@parasol-island.com: /* Allowlist und Denylist */

2026-03-31T10:19:31Z

Allowlist und Denylist

← Older revision		Revision as of 10:19, 31 March 2026
Line 65:		Line 65:

	== Allowlist und Denylist ==		== Allowlist und Denylist ==
	Die ~~[[Deny- und Allowlist]] soll~~ als Hilfestellung dienen, bereits getroffene Entscheidungen über die Auswahl von IT-Systemen in Form von Software, Betriebssystemen, Programmen, Hardware, Apps, oder Webdiensten zu dokumentieren.		Die im ISMS angegebenen Listen sollen als Hilfestellung dienen, bereits getroffene Entscheidungen über die Auswahl von IT-Systemen in Form von Software, Betriebssystemen, Programmen, Hardware, Apps, oder Webdiensten zu dokumentieren.

	Da die Allowlist aufgrund der vorherrschenden Prozessstruktur als nicht vollständig zu definieren ist, wird zusätzliche eine Denylist geführt.		Da die Allowlist aufgrund der vorherrschenden Prozessstruktur als nicht vollständig zu definieren ist, wird zusätzliche eine Denylist geführt.

Philip.thome@parasol-island.com: /* Allowlist und Denylist */

2025-10-17T18:00:20Z

Allowlist und Denylist

← Older revision		Revision as of 18:00, 17 October 2025
Line 65:		Line 65:

	== Allowlist und Denylist ==		== Allowlist und Denylist ==
	Die Deny- und Allowlist soll als Hilfestellung dienen, bereits getroffene Entscheidungen über die Auswahl von IT-Systemen in Form von Software, Betriebssystemen, Programmen, Hardware, Apps, oder Webdiensten zu dokumentieren.		Die [[Deny- und Allowlist]] soll als Hilfestellung dienen, bereits getroffene Entscheidungen über die Auswahl von IT-Systemen in Form von Software, Betriebssystemen, Programmen, Hardware, Apps, oder Webdiensten zu dokumentieren.

	Da die Allowlist aufgrund der vorherrschenden Prozessstruktur als nicht vollständig zu definieren ist, wird zusätzliche eine Denylist geführt.		Da die Allowlist aufgrund der vorherrschenden Prozessstruktur als nicht vollständig zu definieren ist, wird zusätzliche eine Denylist geführt.

Niels.debruijn@parasol-island.com: Inhalt komplett überarbeitet

2023-10-23T09:15:47Z

Inhalt komplett überarbeitet

← Older revision		Revision as of 09:15, 23 October 2023
Line 1:		Line 1:
	Zurück zur [[ISMS\|ISMS Übersicht]]		Zurück zur [[ISMS\|ISMS Übersicht]]

	==Zweck ~~der Changemanagement Richtlinie~~==		==Zweck==
	~~Die Changemanagement Richtlinie soll~~ den ~~Umgang mit Änderungen~~ an ~~den~~ IT-Systemen der ~~Parasol Island GmbH regeln und bei dem Planungsprozess helfen~~.		''„Ziel ist es sicherzustellen, dass bei Änderungen in der Organisation, den Geschäftsprozessen und an IT-Systemen (Change Management) Aspekte der Informationssicherheit berücksichtigt werden, damit die Änderungen nicht zu einer ungeregelten Verringerung des Informationssicherheitsniveaus führen.“ (5.2.1) (Verband der Automobilindustrie e.V. (VDA), 2020)''

	Die Changemanagement Richtlinie ~~gilt für alle Mitarbeiter~~ der Parasol Island GmbH und ~~für alle Personen, die für die Parasol Island GmbH tätig werden~~.		Die Changemanagement-Richtlinie soll den Umgang mit Änderungen an den Prozessen und den IT-Systemen der Parasol Island GmbH regeln und bei dem Planungsprozess helfen.

	~~==Geltungsbereich==~~		Die Changemanagement-Richtlinie gilt für alle Mitarbeiter der Parasol Island GmbH und für alle Personen, die für die Parasol Island GmbH tätig werden
	Die ~~Regelungen dieser~~ Richtlinie ~~gelten uneingeschränkt. Sie sind verbindlich~~ und ~~dürfen nicht umgangen~~ werden~~. Ausnahmen von der Richtlinie sind nicht zulässig, es sei denn, sie sind in dieser ausdrücklich aufgeführt.~~

	~~Mit Erscheinen einer neuen Version werden vorangegangene Versionen automatisch ungültig~~.		== Geltungsbereich ==
			Diese Arbeitsanweisung gilt verbindlich für alle Mitarbeiter an allen Standorten. Verstöße gegen die Inhalte der Arbeitsanweisung können zu arbeitsrechtlichen Konsequenzen führen.

	~~==Risikomanagement==~~		Durch die Veröffentlichung einer neueren Version werden alte Versionen automatisch für ungültig erklärt.
	~~Vor größeren Änderungen ist eine Risikoanalyse auf Basis der Richtlinie zum Risikomanagement durchzuführen, um~~ die ~~Auswirkungen der Änderung auf den Betriebsablauf abzuschätzen~~.

	~~Die genauen Anforderungen hierzu finden sich~~ in ~~der [[02 12 PSL~~ ISMS ~~Risikomanagement Richtlinie\|Risikomanagement-Richtlinie~~. ~~''(02_12)'']]~~		== Änderungen der Organisation und der Prozesse ==
			Bei geplanten Änderungen an der Organisation und den Prozessen wird der Informationssicherheitsbeauftragte frühestmöglich durch die Geschäftsführung in die Planung einbezogen. Er stellt sicher, dass notwendige Anpassungen am ISMS erfolgen. Bei Bedarf unterstützt er durch die Erstellung von informationssicherheitsspezifischen Risikoanalysen und übernimmt die Koordination von notwendigen Maßnahmen im Rahmen des ISMS.

	==Einführung neuer Hard- oder Software==		== Änderungen an IT-Systemen ==
			Notwendige Änderungen an IT-Systemen sollen kontrolliert, effizient und unter Minimierung von Risiken für den Betrieb und die Leistungserbringung der Parasol Island GmbH durchgeführt werden.

			Änderungen an IT-Systemen fallen in drei Klassen, die jeweils angemessen den Change-Management Prozess durchlaufen: Normale Changes, Standard Changes und Emergency Changes.

			=== Normale Changes ===
			Sind Änderungen an den IT-Systemen nötig, wird der Änderungswunsch durch den Antragsteller formuliert und der Geschäftsführung zur Freigabe vorgelegt.

			Bei Bedarf unterstützt der ISB bei der Formulierung des Änderungsantrages und/oder bei der Bewertung und Freigabe durch die Geschäftsführung (u.a. durch die Erstellung einer ggf. notwendigen Risikoanalyse bzw. der Neubewertung bereits erfasster Risiken). Spätestens nach der positiven Entscheidung über eine Änderung wird der ISB einbezogen, um notwendige Änderungen am ISMS planen und durchführen zu können wie z.B. Anpassungen an Dokumentation, Risikolage, Schulungsinhalten.

			Nach erfolgreicher Umsetzung der Änderung ist der ISB zu informieren und er setzt die Änderungen des ISMS in Kraft.

			Der gesamte Prozess von Antragstellung über Durchführung bis zur Anpassung des ISMS ist durchgehend zu dokumentieren.

			=== Standard-Changes ===
			Notwendige Änderungen im normalen betrieblichen Ablauf, die keine hohen Risiken beinhalten und sich nur lokal auswirken, können als sogenannte Standard-Changes erfasst werden. Diese werden einmalig durch die Geschäftsführung auf Basis einer Risikoanalyse durch den Informationssicherheitsbeauftragten freigegeben werden. Sobald dies geschehen ist, dürfen Benutzer diese eigenständig in ihrem eigenen Ermessen durchführen.

			Bei der Freigabe kann auch festgelegt werden, dass dieser Change nicht mehr dokumentiert werden muss. Andernfalls unterliegt ein solcher Change weiterhin der Dokumentationspflicht.

			=== Emergency-Changes ===
			Ist eine nicht als Standard-Change freigegebene Änderung kurzfristig notwendig und der normale Freigabeprozess kann nicht durchlaufen werden (weil z.B. keiner der Geschäftsführer erreichbar ist, oder der Prozess erfahrungsgemäß zu lange dauert), so wird die Entscheidung über die Umsetzung durch einen IT-Administrator oder seinen Vertreter getroffen. Bei Verfügbarkeit kann der ISB hinzugezogen werden.

			Die Geschäftsführung und der ISB sind über die Durchführung eines Emergency-Changes baldmöglichst zu informieren. Außerdem ist der Change als solcher so dokumentieren.

			== Risikomanagement ==
			Vor größeren Änderungen an Arbeitsprozessen oder IT-Systemen ist eine Risikoanalyse auf Basis der Richtlinie zum Risikomanagement durchzuführen, um die Auswirkungen der Änderung auf den Betriebsablauf abzuschätzen.

			Für Systeme mit erhöhtem Schutzbedarf ist eine erneute Prüfung nach vollzogener Änderung durchzuführen, in der die entstandenen Risiken neu ermittelt werden, um sicherzustellen, dass die Risikominimierung wie geplant eingetreten ist. Wenn nötig sind die Risikostrategien anzupassen, um das Risiko weiter zu senken.

			Risikoeinschätzungen für bestehende Assets werden in einem Ampelsystem (1. Grün, 2. Gelb, 3. Rot) in der Assetliste festgehalten.

			== Einführung neuer Hard- oder Software ==
	Für die Beschaffung von Hard- und Software ist als Grundlage ein Anforderungsprofil zu erstellen, das neben fachlichen und technischen Ausstattungsmerkmalen sowie ergonomischen Aspekten auch Anforderungen an die Informationssicherheit beschreibt. Nach Möglichkeit sollten Arbeitsplätze standardisiert ausgestattet werden, um Verwaltung und Administration zu erleichtern.		Für die Beschaffung von Hard- und Software ist als Grundlage ein Anforderungsprofil zu erstellen, das neben fachlichen und technischen Ausstattungsmerkmalen sowie ergonomischen Aspekten auch Anforderungen an die Informationssicherheit beschreibt. Nach Möglichkeit sollten Arbeitsplätze standardisiert ausgestattet werden, um Verwaltung und Administration zu erleichtern.

Line 30:		Line 61:

	Hierzu wird in Zusammenarbeit von der IT und der Projektleitung eine Risikoeinschätzung durchgeführt und ein mögliches Vorgehen für den jeweiligen Einzelfall definiert.		Hierzu wird in Zusammenarbeit von der IT und der Projektleitung eine Risikoeinschätzung durchgeführt und ein mögliches Vorgehen für den jeweiligen Einzelfall definiert.

	Die Nutzung aller nicht ausdrücklich erlaubten Dienste ist technisch zu unterdrücken. Dienste und Berechtigungen, die nicht oder nicht mehr benötigt werden, sind durch den Administrator zu deaktivieren.

	Soft- und Hardware sind durch die Administratoren möglichst so zu konfigurieren, dass ohne weiteres Zutun der IT-Benutzer optimale Sicherheit erreicht werden kann.		Soft- und Hardware sind durch die Administratoren möglichst so zu konfigurieren, dass ohne weiteres Zutun der IT-Benutzer optimale Sicherheit erreicht werden kann.

	==Allowlist und ~~Blocklist~~==		== Allowlist und Denylist ==
	Die ~~[https://docs.google.com/document/d/1uWkT_XFq2f1Z3QBp7XNqMTI2MOEqEPqyGwgqkubILJM/edit?usp=sharing Block~~- und Allowlist] soll als Hilfestellung dienen, bereits getroffene Entscheidungen über die Auswahl von IT-Systemen in Form von Software, Betriebssystemen, Programmen, Hardware, Apps, oder Webdiensten zu dokumentieren.		Die Deny- und Allowlist soll als Hilfestellung dienen, bereits getroffene Entscheidungen über die Auswahl von IT-Systemen in Form von Software, Betriebssystemen, Programmen, Hardware, Apps, oder Webdiensten zu dokumentieren.

	Da die Allowlist aufgrund der vorherrschenden Prozessstruktur als nicht vollständig zu definieren ist, wird zusätzliche eine ~~Blocklist~~ geführt.		Da die Allowlist aufgrund der vorherrschenden Prozessstruktur als nicht vollständig zu definieren ist, wird zusätzliche eine Denylist geführt.

	Die Aufnahme in eine der Listen ist erst nach sorgfältiger Abwägung der Risiken für die Sicherheitsziele von Administration, Abteilungsleitern und Informationssicherheitsbeauftragten freizugeben.		Die Aufnahme in eine der Listen ist erst nach sorgfältiger Abwägung der Risiken für die Sicherheitsziele von Administration, Abteilungsleitern und Informationssicherheitsbeauftragten freizugeben.
Line 45:		Line 74:

	Installation von Raubkopien oder Software, die nicht für die Parasol Island GmbH lizenziert wurde, ist generell verboten.		Installation von Raubkopien oder Software, die nicht für die Parasol Island GmbH lizenziert wurde, ist generell verboten.

	~~==Weiterführende Dokumente==~~

	*[[02 12 PSL ISMS Risikomanagement Richtlinie\|Risikomanagement Richtlinie ''(02_12)'']]
	*[[03 11 PSL ISMS Arbeitsanweisung zur Durchführung von Patches\|Arbeitsanweisung zur Durchführung von Patches ''(03_11)'']]
	*[https://docs.google.com/document/d/1uWkT_XFq2f1Z3QBp7XNqMTI2MOEqEPqyGwgqkubILJM/edit?usp=sharing Allowlist und Blocklist ''(04_01)'']

	[[Category:ISMS]]		[[Category:ISMS]]

Justus Heinser: /* Whitelist und Blacklist */

2020-10-26T11:02:42Z

Whitelist und Blacklist

← Older revision		Revision as of 11:02, 26 October 2020
Line 1:		Line 1:
	Zurück zur [[ISMS\|ISMS Übersicht]]		Zurück zur [[ISMS\|ISMS Übersicht]]

	== Zweck der Changemanagement Richtlinie ==		==Zweck der Changemanagement Richtlinie==
	Die Changemanagement Richtlinie soll den Umgang mit Änderungen an den IT-Systemen der Parasol Island GmbH regeln und bei dem Planungsprozess helfen.		Die Changemanagement Richtlinie soll den Umgang mit Änderungen an den IT-Systemen der Parasol Island GmbH regeln und bei dem Planungsprozess helfen.

	Die Changemanagement Richtlinie gilt für alle Mitarbeiter der Parasol Island GmbH und für alle Personen, die für die Parasol Island GmbH tätig werden.		Die Changemanagement Richtlinie gilt für alle Mitarbeiter der Parasol Island GmbH und für alle Personen, die für die Parasol Island GmbH tätig werden.

	== Geltungsbereich ==		==Geltungsbereich==
	Die Regelungen dieser Richtlinie gelten uneingeschränkt. Sie sind verbindlich und dürfen nicht umgangen werden. Ausnahmen von der Richtlinie sind nicht zulässig, es sei denn, sie sind in dieser ausdrücklich aufgeführt.		Die Regelungen dieser Richtlinie gelten uneingeschränkt. Sie sind verbindlich und dürfen nicht umgangen werden. Ausnahmen von der Richtlinie sind nicht zulässig, es sei denn, sie sind in dieser ausdrücklich aufgeführt.

	Mit Erscheinen einer neuen Version werden vorangegangene Versionen automatisch ungültig.		Mit Erscheinen einer neuen Version werden vorangegangene Versionen automatisch ungültig.

	== Risikomanagement ==		==Risikomanagement==
	Vor größeren Änderungen ist eine Risikoanalyse auf Basis der Richtlinie zum Risikomanagement durchzuführen, um die Auswirkungen der Änderung auf den Betriebsablauf abzuschätzen.		Vor größeren Änderungen ist eine Risikoanalyse auf Basis der Richtlinie zum Risikomanagement durchzuführen, um die Auswirkungen der Änderung auf den Betriebsablauf abzuschätzen.

	Die genauen Anforderungen hierzu finden sich in der [[02 12 PSL ISMS Risikomanagement Richtlinie\|Risikomanagement-Richtlinie. ''(02_12)'']]		Die genauen Anforderungen hierzu finden sich in der [[02 12 PSL ISMS Risikomanagement Richtlinie\|Risikomanagement-Richtlinie. ''(02_12)'']]

	== Einführung neuer Hard- oder Software ==		==Einführung neuer Hard- oder Software==
	Für die Beschaffung von Hard- und Software ist als Grundlage ein Anforderungsprofil zu erstellen, das neben fachlichen und technischen Ausstattungsmerkmalen sowie ergonomischen Aspekten auch Anforderungen an die Informationssicherheit beschreibt. Nach Möglichkeit sollten Arbeitsplätze standardisiert ausgestattet werden, um Verwaltung und Administration zu erleichtern.		Für die Beschaffung von Hard- und Software ist als Grundlage ein Anforderungsprofil zu erstellen, das neben fachlichen und technischen Ausstattungsmerkmalen sowie ergonomischen Aspekten auch Anforderungen an die Informationssicherheit beschreibt. Nach Möglichkeit sollten Arbeitsplätze standardisiert ausgestattet werden, um Verwaltung und Administration zu erleichtern.

Line 35:		Line 35:
	Soft- und Hardware sind durch die Administratoren möglichst so zu konfigurieren, dass ohne weiteres Zutun der IT-Benutzer optimale Sicherheit erreicht werden kann.		Soft- und Hardware sind durch die Administratoren möglichst so zu konfigurieren, dass ohne weiteres Zutun der IT-Benutzer optimale Sicherheit erreicht werden kann.

	== ~~Whitelist~~ und ~~Blacklist~~ ==		==Allowlist und Blocklist==
	Die [~~[04 01 PSL ISMS Whitelist Blacklist\|Black~~- und ~~Whitelist]~~] soll als Hilfestellung dienen, bereits getroffene Entscheidungen über die Auswahl von IT-Systemen in Form ~~vonSoftware~~, Betriebssystemen, Programmen, Hardware, Apps, oder Webdiensten zu dokumentieren.		Die [https://docs.google.com/document/d/1uWkT_XFq2f1Z3QBp7XNqMTI2MOEqEPqyGwgqkubILJM/edit?usp=sharing Block- und Allowlist] soll als Hilfestellung dienen, bereits getroffene Entscheidungen über die Auswahl von IT-Systemen in Form von Software, Betriebssystemen, Programmen, Hardware, Apps, oder Webdiensten zu dokumentieren.

	Da die ~~Whitelist~~ aufgrund der vorherrschenden Prozessstruktur als nicht vollständig zu definieren ist, wird zusätzliche eine ~~Blacklist~~ geführt.		Da die Allowlist aufgrund der vorherrschenden Prozessstruktur als nicht vollständig zu definieren ist, wird zusätzliche eine Blocklist geführt.

	Die Aufnahme in eine der Listen ist erst nach sorgfältiger Abwägung der Risiken für die Sicherheitsziele von Administration, Abteilungsleitern und Informationssicherheitsbeauftragten freizugeben.		Die Aufnahme in eine der Listen ist erst nach sorgfältiger Abwägung der Risiken für die Sicherheitsziele von Administration, Abteilungsleitern und Informationssicherheitsbeauftragten freizugeben.

	Eine Einstufung der Software auf der ~~Whitelist~~ autorisiert den Nutzer nicht zur eigenmächtigen Installation ohne Einwilligung des Administrators, auch nicht bei lokalen Administratorrechten.		Eine Einstufung der Software auf der Allowlist autorisiert den Nutzer nicht zur eigenmächtigen Installation ohne Einwilligung des Administrators, auch nicht bei lokalen Administratorrechten.

	Installation von Raubkopien oder Software, die nicht für die Parasol Island GmbH lizenziert wurde, ist generell verboten.		Installation von Raubkopien oder Software, die nicht für die Parasol Island GmbH lizenziert wurde, ist generell verboten.

	== Weiterführende Dokumente ==		==Weiterführende Dokumente==

	* [[02 12 PSL ISMS Risikomanagement Richtlinie\|Risikomanagement Richtlinie ''(02_12)'']]		*[[02 12 PSL ISMS Risikomanagement Richtlinie\|Risikomanagement Richtlinie ''(02_12)'']]
	* [[03 11 PSL ISMS Arbeitsanweisung zur Durchführung von Patches\|Arbeitsanweisung zur Durchführung von Patches ''(03_11)'']]		*[[03 11 PSL ISMS Arbeitsanweisung zur Durchführung von Patches\|Arbeitsanweisung zur Durchführung von Patches ''(03_11)'']]
	* [~~[04 01 PSL ISMS Whitelist Blacklist\|Whitelist~~ und ~~Blacklist~~ ''(04_01)'']]		*[https://docs.google.com/document/d/1uWkT_XFq2f1Z3QBp7XNqMTI2MOEqEPqyGwgqkubILJM/edit?usp=sharing Allowlist und Blocklist ''(04_01)'']

			[[Category:ISMS]]

10.110.40.3 at 11:04, 28 March 2019

2019-03-28T11:04:36Z

← Older revision		Revision as of 11:04, 28 March 2019
Line 1:		Line 1:
	Zurück zur [[ISMS\|ISMS Übersicht]]		Zurück zur [[ISMS\|ISMS Übersicht]]

			== Zweck der Changemanagement Richtlinie ==
			Die Changemanagement Richtlinie soll den Umgang mit Änderungen an den IT-Systemen der Parasol Island GmbH regeln und bei dem Planungsprozess helfen.

	~~{{#widget:PDF~~ \|~~url~~=~~https://wiki~~.~~parasol~~-~~island~~.~~com/images/2/2d/02_05_PSL_ISMS_Change_Management_v01~~.~~00_jH~~.~~pdf~~ \|~~width~~=~~850~~ \|~~height=1050 }}~~		Die Changemanagement Richtlinie gilt für alle Mitarbeiter der Parasol Island GmbH und für alle Personen, die für die Parasol Island GmbH tätig werden.

			== Geltungsbereich ==
			Die Regelungen dieser Richtlinie gelten uneingeschränkt. Sie sind verbindlich und dürfen nicht umgangen werden. Ausnahmen von der Richtlinie sind nicht zulässig, es sei denn, sie sind in dieser ausdrücklich aufgeführt.

			Mit Erscheinen einer neuen Version werden vorangegangene Versionen automatisch ungültig.

			== Risikomanagement ==
			Vor größeren Änderungen ist eine Risikoanalyse auf Basis der Richtlinie zum Risikomanagement durchzuführen, um die Auswirkungen der Änderung auf den Betriebsablauf abzuschätzen.

			Die genauen Anforderungen hierzu finden sich in der [[02 12 PSL ISMS Risikomanagement Richtlinie\|Risikomanagement-Richtlinie. ''(02_12)'']]

			== Einführung neuer Hard- oder Software ==
			Für die Beschaffung von Hard- und Software ist als Grundlage ein Anforderungsprofil zu erstellen, das neben fachlichen und technischen Ausstattungsmerkmalen sowie ergonomischen Aspekten auch Anforderungen an die Informationssicherheit beschreibt. Nach Möglichkeit sollten Arbeitsplätze standardisiert ausgestattet werden, um Verwaltung und Administration zu erleichtern.

			Es ist zu beachten, dass die Integration in die vorhandene oder geplante, informationstechnische Infrastruktur gewährleistet ist. Hierbei hat die möglichst reibungslose Funktionstüchtigkeit der IT-Komponenten oberste Priorität. Dies impliziert auch, dass Installationen gegebenenfalls auf einen Zeitraum verlegt werden, in denen keine zeitkritischen Projekte in Bearbeitung sind.

			Es sind im Rahmen der Kommunikation und Archivierung bevorzugt Programme zu beschaffen, die eine Verschlüsselung ermöglichen.

			Vor dem Einsatz ist neue Soft- und Hardware zu testen. Dabei sollten nach Möglichkeit Testsystem und Produktivbetrieb getrennt werden.

			Es sind Test- und Freigabeverfahren zwischen der IT-Abteilung und den Fachbereichen abzusprechen. Nicht freigegebene Hard- und Software ist nicht einzusetzen.

			Da durch die erforderliche Verwendung von hochspezialisierter Hard- und Software nicht sämtliche Eventualitäten oder Fehlerquellen effektiv ausgeräumt werden können, muss auch der Einsatz von fehlerbehafteten Komponenten möglich sein.

			Hierzu wird in Zusammenarbeit von der IT und der Projektleitung eine Risikoeinschätzung durchgeführt und ein mögliches Vorgehen für den jeweiligen Einzelfall definiert.

			Die Nutzung aller nicht ausdrücklich erlaubten Dienste ist technisch zu unterdrücken. Dienste und Berechtigungen, die nicht oder nicht mehr benötigt werden, sind durch den Administrator zu deaktivieren.

			Soft- und Hardware sind durch die Administratoren möglichst so zu konfigurieren, dass ohne weiteres Zutun der IT-Benutzer optimale Sicherheit erreicht werden kann.

			== Whitelist und Blacklist ==
			Die [[04 01 PSL ISMS Whitelist Blacklist\|Black- und Whitelist]] soll als Hilfestellung dienen, bereits getroffene Entscheidungen über die Auswahl von IT-Systemen in Form vonSoftware, Betriebssystemen, Programmen, Hardware, Apps, oder Webdiensten zu dokumentieren.

			Da die Whitelist aufgrund der vorherrschenden Prozessstruktur als nicht vollständig zu definieren ist, wird zusätzliche eine Blacklist geführt.

			Die Aufnahme in eine der Listen ist erst nach sorgfältiger Abwägung der Risiken für die Sicherheitsziele von Administration, Abteilungsleitern und Informationssicherheitsbeauftragten freizugeben.

			Eine Einstufung der Software auf der Whitelist autorisiert den Nutzer nicht zur eigenmächtigen Installation ohne Einwilligung des Administrators, auch nicht bei lokalen Administratorrechten.

			Installation von Raubkopien oder Software, die nicht für die Parasol Island GmbH lizenziert wurde, ist generell verboten.

			== Weiterführende Dokumente ==

			* [[02 12 PSL ISMS Risikomanagement Richtlinie\|Risikomanagement Richtlinie ''(02_12)'']]
			* [[03 11 PSL ISMS Arbeitsanweisung zur Durchführung von Patches\|Arbeitsanweisung zur Durchführung von Patches ''(03_11)'']]
			* [[04 01 PSL ISMS Whitelist Blacklist\|Whitelist und Blacklist ''(04_01)'']]

Justus Heinser at 14:09, 5 December 2017

2017-12-05T14:09:56Z

← Older revision		Revision as of 14:09, 5 December 2017
Line 2:		Line 2:


	{{#widget:PDF \|url=https://wiki.parasol-island.com/images/2/29/~~02_05_PSL_ISMS_Change_Management_v00~~.~~10_jH~~.pdf \|width=~~750~~ \|height=1050 }}		{{#widget:PDF \|url=https://wiki.parasol-island.com/images/2/2d/02_05_PSL_ISMS_Change_Management_v01.00_jH.pdf \|width=850 \|height=1050 }}

Justus Heinser: Justus Heinser moved page 02 05 PSL ISMS Changemanagement Richtlinie to 02 05 PSL ISMS Change Management Richtlinie

2017-11-15T16:28:34Z

Justus Heinser moved page 02 05 PSL ISMS Changemanagement Richtlinie to 02 05 PSL ISMS Change Management Richtlinie

← Older revision	Revision as of 16:28, 15 November 2017
(No difference)

Justus Heinser at 09:37, 15 November 2017

2017-11-15T09:37:17Z

← Older revision		Revision as of 09:37, 15 November 2017
Line 1:		Line 1:
			Zurück zur [[ISMS\|ISMS Übersicht]]


	{{#widget:PDF \|url=https://wiki.parasol-island.com/images/2/29/02_05_PSL_ISMS_Change_Management_v00.10_jH.pdf \|width=750 \|height=1050 }}		{{#widget:PDF \|url=https://wiki.parasol-island.com/images/2/29/02_05_PSL_ISMS_Change_Management_v00.10_jH.pdf \|width=750 \|height=1050 }}

Justus Heinser at 09:26, 15 November 2017

2017-11-15T09:26:06Z

← Older revision		Revision as of 09:26, 15 November 2017
Line 1:		Line 1:
	{{#widget:PDF \|url=https://wiki.parasol-island.com/images/7/73/~~02_05_PSL_ISMS_Changemanagement_v00~~.10_jH.pdf \|width=750 \|height=1050 }}		{{#widget:PDF \|url=https://wiki.parasol-island.com/images/2/29/02_05_PSL_ISMS_Change_Management_v00.10_jH.pdf \|width=750 \|height=1050 }}

Justus Heinser: Created page with "{{#widget:PDF |url=https://wiki.parasol-island.com/images/7/73/02_05_PSL_ISMS_Changemanagement_v00.10_jH.pdf |width=750 |height=1050 }}"

2017-11-10T15:52:14Z

Created page with "{{#widget:PDF |url=https://wiki.parasol-island.com/images/7/73/02_05_PSL_ISMS_Changemanagement_v00.10_jH.pdf |width=750 |height=1050 }}"

New page

{{#widget:PDF |url=https://wiki.parasol-island.com/images/7/73/02_05_PSL_ISMS_Changemanagement_v00.10_jH.pdf |width=750 |height=1050 }}