Zum Hauptinhalt springen
Alle Downloads

Richtlinienvorlage

IT und Standorte sicher betreiben.

Bündle betriebliche Regeln und verknüpfe vorhandene Inventare, Arbeitsanweisungen und Wiederanlaufpläne. Mit erklärten Anpassungsfeldern und Bearbeitungshilfe.

Deckblatt: IT-Betriebsrichtlinie als Vorlage für Systeme und Standorte
  • Betriebsverantwortung, Standortschutz und sichere Konfiguration festlegen.
  • Netze, Schlüssel, Protokolle und Sicherungen in bestehenden Abläufen führen.
  • Klassifizierung, Löschläufe und Wiederanlauf an ihren führenden Quellen belassen.

Dafür kannst du die Vorlage verwenden

Maßnahme

Betriebsanweisungen am Systembestand führen

Zugeordnete Anforderungen (4)
  • A.5.37 · Dokumentierte Betriebsverfahren

    Unterstützender Beitrag

    Vorhandene Verfahren werden anhand der nötigen Tätigkeiten vervollständigt, erreichbar gehalten, in der Anwendung geprüft und kontrolliert aktualisiert.

  • A.8.9 · Konfigurationsmanagement

    Unterstützender Beitrag

    Sichere Zielkonfiguration und tatsächlicher Zustand werden am bestehenden Systembestand verbunden. Technische Durchsetzung und Behandlung von Abweichungen bleiben konkrete Betriebsarbeit.

  • A.8.1 · Endbenutzergeräte

    Unterstützender Beitrag

    Der Ablauf verbindet den Gerätebestand mit erlaubter Nutzung, technisch umgesetzter sicherer Konfiguration, Schutz, Unterweisung und Verlust- oder Vorfallweg. BYOD nutzt die führenden Regeln.

  • A.8.7 · Schutz vor Schadsoftware

    Unterstützender Beitrag

    Schutzmaßnahmen werden am tatsächlichen Geräte- und Übertragungsbestand eingerichtet, aktuell und funktionsfähig gehalten. Nutzerhinweise, begründete Ausnahmen und Reaktionswege ergänzen die Software.

Maßnahme

Geräte und Medien sicher weitergeben und ausmustern

Zugeordnete Anforderungen (3)
Weitere Regelwerksbezüge dieser Maßnahme
  • TISAX · 3.1.3

    VDA ISA 6.0.3 · Teilbeitrag

    Der Ablauf unterstützt Handhabung bei Transport, Lagerung, Reparatur, Verlust, Rückgabe und Entsorgung unterstützender Assets. Tatsächliche Umsetzung und besondere ISA-Vorgaben, etwa zu Entsorgungsstandards bei hohem Schutzbedarf, sind nicht pauschal belegt.

    Quelle ansehen ↗

Maßnahme

Netzverbindungen sicher betreiben

Zugeordnete Anforderungen (4)
  • A.8.20 · Netzwerksicherheit

    Unterstützender Beitrag

    Bestand, Verantwortlichkeit, gehärtete Netzkomponenten, kontrollierte Verbindungen und laufende Prüfung schützen Netzwerke.

  • A.8.21 · Sicherheit von Netzwerkdiensten

    Unterstützender Beitrag

    Benötigte Sicherheitsmechanismen, Leistungsniveaus und Aufgaben von Netzwerkdiensten werden vereinbart, implementiert und überwacht.

  • A.8.22 · Trennung von Netzwerken

    Unterstützender Beitrag

    Begründete Sicherheitsgrenzen und erlaubte Übergänge werden durchgesetzt und mit positiven und negativen Verbindungstests geprüft.

  • A.8.23 · Webfilterung

    Unterstützender Beitrag

    Regeln, geeignete aktuelle Filter, sichere Nutzung und begründete Ausnahmen steuern den Zugriff auf externe Websites.

Maßnahme

Protokolle sicher erfassen und auswerten

Zugeordnete Anforderungen (3)
  • A.8.15 · Protokollierung

    Unterstützender Beitrag

    Der Ablauf verbindet zweckbezogene Ereignisauswahl, Erzeugung, geschützte Speicherung und tatsächliche Auswertung.

  • A.8.16 · Überwachung von Aktivitäten

    Unterstützender Beitrag

    Normalzustände, geeignete Überwachung, Regeln, Meldewege und Bewertung sowie Fehlalarmbehandlung werden eingerichtet und getestet.

  • A.8.17 · Uhrensynchronisation

    Unterstützender Beitrag

    Freigegebene Zeitquellen, passende Genauigkeit, Synchronisierung und die Behandlung von Abweichungen ermöglichen Ereigniskorrelation.

Maßnahme

Standortschutz einrichten und prüfen

Zugeordnete Anforderungen (5)
Weitere Regelwerksbezüge dieser Maßnahme
  • TISAX · 3.1.1

    VDA ISA 6.0.3 · Teilbeitrag

    Die Arbeit ergänzt Zonenkonzept und Zutrittsablauf um tatsächlichen Schutz von Räumen und Infrastruktur sowie bekannte Verhaltensregeln. Weitere ISA-Zonen-, Besucher- und Schutzbedarfsanforderungen bleiben gesondert zu prüfen.

    Quelle ansehen ↗

Maßnahme

Technische Schwachstellen bewerten und behandeln

Zugeordnete Anforderungen (1)
  • A.8.8 · Management von technischen Schwachstellen

    Unterstützender Beitrag

    Der Ablauf führt von geeigneten Schwachstelleninformationen über den tatsächlichen Bestands- und Risikobezug bis zur angemessenen Abhilfe und Ergebnisprüfung. Er ersetzt keine technischen Prüfungen oder Behebung am System.

Weitere Regelwerksbezüge dieser Maßnahme
  • TISAX · 5.2.5

    VDA ISA 6.0.3 · Teilbeitrag

    Meldungen, Bestandszuordnung, Bewertung, Patchbehandlung und Ergebnisprüfung unterstützen die ISA-Frage. Die tatsächlichen Systeme, technischen Maßnahmen und zusätzlichen Anforderungen sind betrieblich umzusetzen.

    Quelle ansehen ↗

Maßnahme

Versorgung, Verkabelung und Wartung absichern

Zugeordnete Anforderungen (3)
  • A.7.11 · Versorgungseinrichtungen

    Unterstützender Beitrag

    Der Ablauf bestimmt benötigte Versorgung, Kapazität und Ausfallfolgen, richtet geeigneten Schutz und Ersatz ein und prüft Funktion und Reaktion.

  • A.7.12 · Sicherheit der Verkabelung

    Unterstützender Beitrag

    Leitungsführung und Anschlüsse werden gegen relevante Schäden, Störung und unbefugten Zugang gesichert sowie nach Änderungen nachvollziehbar geprüft.

  • A.7.13 · Instandhaltung von Betriebsmitteln

    Unterstützender Beitrag

    Herstellerbezogene Wartung, befugte geschützte Durchführung, Fehler- und Wartungsaufzeichnungen sowie geprüfte Wiederinbetriebnahme sind enthalten.

Weitere Regelwerksbezüge dieser Maßnahme
  • TISAX · 3.1.3

    VDA ISA 6.0.3 · Teilbeitrag

    Der Ablauf behandelt Schutz bei Wartung und Reparatur unterstützender Assets. Andere Handhabungsphasen und besondere Schutzanforderungen bleiben eigenständig.

    Quelle ansehen ↗
  • TISAX · 5.2.8

    VDA ISA 6.0.3 · Teilbeitrag

    Versorgungsabhängigkeiten und geeignete Ersatzwege tragen zur IKT-Kontinuität bei, wenn sie auf die Geschäftsziele bezogen und erprobt werden. Vollständige Kontinuitätsplanung und Wiederherstellung werden damit nicht insgesamt nachgewiesen.

    Quelle ansehen ↗

Maßnahme

Zutritt zu Sicherheitsbereichen regeln

Zugeordnete Anforderungen (2)
  • A.7.1 · Physische Sicherheitsperimeter

    Unterstützender Beitrag

    Der Ablauf bestimmt räumliche Grenzen nach Schutzbedarf, prüft die zusammenhängende Ausführung einschließlich weiterer Öffnungen und hält Zuständigkeit sowie Änderungen im vorhandenen Plan nach.

  • A.7.2 · Physischer Zutritt

    Unterstützender Beitrag

    Zutrittsrechte und Schlüssel werden vergeben, geprüft, geändert und entzogen. Besucher und Lieferungen nutzen geeignete kontrollierte Wege mit Einweisung, Begleitung und geschütztem passendem Nachweis.

Weitere Regelwerksbezüge dieser Maßnahme
  • TISAX · 3.1.1

    VDA ISA 6.0.3 · Teilbeitrag

    Zonenplan, Zutrittsregeln und Begehung unterstützen die Standortprüfung. Weitere Anforderungen und der Assessmentumfang bleiben gesondert zu bewerten.

    Quelle ansehen ↗