03 15 PSL ISMS Gerätelebenszyklus

Zweck

Um die sichere Behandlung von Geräten zu jedem Zeitpunkt zu gewährleisten, soll diese Übersicht vorgeben, wie ein Gerät zu welchem Zeitpunkt von der Beschaffung bis zur Entsorgung zu behandeln ist. Diese Arbeitsanweisung richtet sich vor allem an Administratoren und Mitarbeiter, die mit der Beschaffung oder Entsorgung von Informationsträgern beauftragt sind.

Geltungsbereich

Diese Arbeitsanweisung gilt verbindlich für Mitarbeiter an allen Standorten. Verstöße gegen die Inhalte der Arbeitsanweisung können zu arbeitsrechtlichen Konsequenzen führen. Durch die Veröffentlichung einer neueren Version werden alte Versionen automatisch für ungültig erklärt.

Error creating thumbnail: File missing

Gerätelebenszyklus

Beschaffung

Workstation / Notebook

Einen festen Plan zur Beschaffung von Komponenten gibt es nicht. Dieser wird anlassbezogen erstellt. In der Regel werden Komponenten bevorzugt, die eine angemessene Leistung erbringen und diese werden selbst zusammengestellt.

Netzwerkgeräte

Bei der Beschaffung von Netzwerkkomponenten ist darauf zu achten, dass diese die Fähigkeit besitzen, ein Management- und Produktivnetz parallel zu betreiben.

Renderblades

Einbaugröße und Wärmeentwicklung sind zu beachten. Geräte mit eingebautem elektronischem Speicher Der eingebaute elektronische Speicher erfordert besondere Sorgfalt bei der Entsorgung.

Inventarisierung

Gerät

Jedes Gerät wird einem Verantwortlichen zugewiesen. Dieser wird in der Inventarliste vermerkt. Es wird eingeschätzt, wie hoch das Risiko für welche Informationssicherheitsziele ist. Zur Risikobeurteilung ist anzugeben, wie lange das Gerät ausfallen kann, bevor ein gewisser Schaden eintritt.

Speicherkomponenten

Externe Speicher, wie z.B. Festplatten oder USB-Sticks sollten inventarisiert werden.

Installation / Bereitstellung

End Point Security

Es ist darauf zu achten, dass jedes Gerät über einen wirksamen Virenscanner verfügt.

Mobilgeräte

Bei Mobilgeräten ist darauf zu achten, dass diese verschlüsselt werden. Der Schlüssel wird, wenn möglich in 1Password hinterlegt.

Einfügen in die Domäne

Der Computer wird in das Firmennetzwerk eingebunden. Von hier bezieht er seine Nutzer-Authentifizierung und Richtlinien zur technischen Konfiguration. Anschließend sind die Administratorrechte der Installation zu entfernen.

Nutzung

Die Vereinbarung zur Nutzung von IT-Geräten ist zu beachten.

Rückgabe

Geräte, welche sich im Besitz des Angestellten befinden, sind nach dem Ausscheiden zurückzugeben.

Stilllegung

Reparatur

Bei Geräten mit unverschlüsselten Speichermedien müssen diese vor der Reparatur entfernt werden.

Neubeschaffung / Ersatz

Vor der Stilllegung ist zu prüfen, ob Ersatz für das Gerät vorhanden ist, um keine Engpässe oder Produktionsunterbrechungen zu erzeugen.

Ausbau von Speichermedien

Vor der Stilllegung sind die Speicherkomponenten aus den Geräten zu entfernen. Lässt sich das Speichermedium nicht ausbauen, ist das Gerät als Ganzes wie ein Speichermedium zu behandeln.

Lagerung

Da Geräte oft einzeln ausgetauscht werden, ist es einfacher, sie bis zur endgültigen Entsorgung zu lagern und gesammelt zu entsorgen.

Entsorgung / Vernichtung

Entsorgung

Sofern die Geräte keine Speichermöglichkeiten besitzen, können sie unkritisch entsorgt werden.

Entsorgung Datenträger

Geforderter VDA ISA Standard zur Entsorgung von Informationsträger

Bei hohem Schutzbedarf erfolgt die Entsorgung von Datenträgern gemäß einem der gängigen Standards (z.B. DIN 66399 Sicherheitsstufe 4). Bei sehr hohem Schutzbedarf erfolgt die Entsorgung von Datenträgern gemäß einem der gängigen Standards (z.B. DIN 66399 Sicherheitsstufe 5).

Mechanische Vernichtung nach DIN 66399

Kategorie T: magnetische Datenträger (Disketten, Ausweise, Kassetten, Bänder)

• T-4 max. Partikelgröße 160 mm²
• T-5 max. Partikelgröße 30 mm²

Kategorie H: magnetische Datenträger mit höherer Datendichte (Festplatten)

• H-4 max. Partikelgröße 2.000 mm²
• H-5 max. Partikelgröße 320 mm²

Kategorie E: elektronische Datenträger (USB-Sticks, Mobiltelefon)

• E-4 max. Partikelgröße 30 mm²
• E-5 max. Partikelgröße 10 mm²

Da nicht sichergestellt werden kann, auf welchem Datenträger welche Datenklassifizierung benutzt wurde, ist für alle Datenträger eine Level-5-Vernichtung durchzuführen. Die Datenträger müssen vor Ort vernichtet werden, um den Prozess der Vernichtung zu überwachen.

Lagerung bis zur Entsorgung

Die Grundproblematik bei Parasol ist, dass professionelle Dienstleister für die sichere mechanische Entsorgung erst bei größeren Mengen sinnvoll zu beauftragen sind. Diese Mengen an Datenträgern fallen für gewöhnlich erst nach einigen Jahren an, was zur Folge hat, dass Datenträger und Geräte mit eingebautem Speicher lange Zeit gelagert werden müssen. Die Lagerung erfolgt an einem Ort mit höchster Sicherheitsstufe (Serverraum). Zur zusätzlichen Sicherheit müssen, wenn möglich, die Datenträger vor ihrer Lagerung überschrieben oder zurückgesetzt werden. Die Lagerung erfolgt sortiert in ihren Kategorien:

• Kategorie T
• Kategorie H
• Kategorie E

Überschreiben

Zum Überschreiben sind die Datenträger in die Dockingstation einzuführen. Magnetische Speichermedien sind mit einem sicheren Algorithmus zu überschreiben. Dieser Vorgang kann einige Zeit in Anspruch nehmen. Für elektronische Speicher wird die vom Hersteller Implementierte Secure Erase bzw. Enhanced Secure Erase Funktion benutzt. Das Verfahren Daten zum Überschreiben ist für die Entsorgung auf den höchsten Sicherheitsstufen nicht mehr als ausreichend zu betrachten, da fehlerhafte Sektoren (Bad Blocks) sowohl bei der Nutzung als auch bei der Vernichtung ignoriert werden. Daten, die zum Zeitpunkt des Fehlereintritts auf dem Block geschrieben wurden, verbleiben dort und lassen sich mit entsprechend aufwändigen Verfahren wiederherstellen. Das Verfahren wird nur noch zur Erhöhung der Sicherheit für die Einlagerung angewendet.

Entsorgungsbetriebe

Für die sichere Entsorgung der Datenträger werden fallbezogen folgende Entsorgungsbetriebe genutzt:

REISSWOLF International AG, Wilhelm-Bergner-Straße 3 A, 21509 Glinde

https://www.reisswolf.com

Pickard + Heffner GmbH, Langenstück 12, 58579 Schalksmühle

https://www.mammut-aktenvernichtung.de/duesseldorf-stadt/festplattenvernichtung