datenschutz serverraum|BSI
anforderung serverraum bsi
Zutrittskontrolle für den Serverraum
Der Serverraum ist für jedes Geschäft oder jede Firma die Achillessehne der Tätigkeit.
Nur merken das viele Unternehmer oft zu spät und erfahren dann große Probleme mit fatalen Folgen.
Anforderung Serverraum BSI
Wird im Serverraum manipuliert und/oder zerstört - mit Absicht oder ohne Absicht - ist unter Umständen mit einigen Folgen zu rechnen:
Darüber hinaus muss mit Einbruch gerechnet werden. Hier kann die mechanische und elektronische Sicherungstechnik Abhilfe schaffen.
Die vom BSI (Bundesamt für Sicherheit in der Informationstechnik) empfohlene Dokumentation der Personenanwesenheitserfassung erledigt die professionelle Sicherheitstechnik gleich mit.
Fakt ist, dass viele Unternehmen einiges in die digitale Sicherheit investiert haben, aber der physische Zugang zum Serverraum offensteht.
Ein Auszug aus der Dokumentation des BSI liest sich wie folgt:
"Raum sowie Schrank für technische Infrastruktur
2.2. Unberechtigter Zutritt: Gibt es keine Zutrittskontrolle oder keinen Einbruchschutz oder sind diese zu schwach, können möglicherweise unberechtigte Personen den Raum für technische Infrastruktur betreten. Sie könnten dort unbeabsichtigt, z. B. aufgrund mangelnder Fachkenntnisse oder vorsätzlich Schaden anrichten, z. B. indem sie Geräte stehlen, austauschen, manipulieren oder zerstören.
INF.5.A3 Zutrittsregelung und -kontrolle [Haustechnik, IT-Betrieb] (B): Der Raum für technische Infrastruktur MUSS gegen unberechtigten Zutritt geschützt werden. Es MUSS geregelt werden, welche Personen für welchen Zeitraum, für welche Bereiche und zu welchem Zweck den Raum betreten dürfen. Dabei MUSS sichergestellt sein, dass keine unnötigen oder zu weitreichenden Zutrittsrechte vergeben werden. Alle Zutritte zum Raum für technische Infrastruktur SOLLTEN von der Zutrittskontrolle individuell erfasst werden.
INF.5.A4 Schutz vor Einbruch [Planer, Haustechnik] (B): Der Raum MUSS vor Einbruch geschützt werden. Je nach erforderlichem Sicherheitsniveau des Raumes für technische Infrastruktur SOLLTEN geeignete raumbildende Teile wie Wände, Decken und Böden sowie Fenster und Türen mit entsprechenden Widerstandsklassen nach DIN EN 1627 ausgewählt werden.
2.6. Ausfall der Stromversorgung Fällt die Stromversorgung des Raumes für technische Infrastruktur aus, sind davon meist mehrere elektrisch betriebene Komponenten betroffen. Das kann dazu führen, dass sämtliche damit verbundenen Betriebsabläufe gestoppt werden."
Quelle: Raum sowie Schrank für technische Infrastruktur (Edition 2022)
Bundesamt für Sicherheit in der Informationstechnik (BSI)
Gut beraten mit dem SCHUTZWART, alles nach den BSI Empfehlungen gesichert