Netzplan
BSI-Kategorie: Technisches Management · Zielgruppe: Administrierende
Beschreibung des BSI
Architektur des Netzwerks: Eine visuelle und technische Darstellung des Netzwerks, inklusive der logischen Gliederung in Zonen (z.B. Produktion, Entwicklung, DMZ), Segmente und Subnetze. Er zeigt, wo wichtige Komponenten wie Firewalls, Router, Switches und Server platziert sind und wie die Datenflüsse zwischen den Zonen kontrolliert werden.
Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.
20 Anforderungen, davon 0 MUSS, nennen Netzplan als Ort, an dem das Ergebnis festzuhalten ist. Praktik: ARCH. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.
Nach Zielobjekt: IT-Systeme (1), Netze (14), WLANs (3), ohne Zielobjektkategorie (2).
Anforderungen (20)
Abschnitt betitelt „Anforderungen (20)“| Anforderung | Pflicht | Stufe |
|---|---|---|
| ARCH.2.1 Netzsegmente Zielobjekt: Netze | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.2.2 Einschränkung von Verbindungen zwischen Segmenten Zielobjekt: Netze | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.2.2.1 Externe Netzanschlüsse Zielobjekt: Netze | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.2.2.2 Gastnetz Zielobjekt: Netze | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.2.2.3 Segmentierung von Servern und Clients Zielobjekt: Netze | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.2.2.5 OT-Systeme Zielobjekt: Netze | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.2.2.6 Demilitarisierte Zone Zielobjekt: Netze | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.2.2.7 Management-Netz Zielobjekt: Netze | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.2.2.8 Segmentierung von Test und Betrieb Zielobjekt: Netze | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.2.2.9 Segmentierung von IPv4 und IPv6 Zielobjekt: Netze | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.2.2.10 Drucker-Netz Zielobjekt: Netze | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.2.4 Inventar der Netze ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.2.5 Netzplan Zielobjekt: Netze | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.3.1 Netzabdeckung Zielobjekt: WLANs | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.3.3 SSIDs Zielobjekt: WLANs | SOLLTE | Standard-SicherheitsstufeStandard |
| ARCH.2.2.4 VoIP-Netz Zielobjekt: Netze | KANN | Erhöhte SicherheitsstufeErhöht |
| ARCH.2.2.11 Physische Segmentierung Zielobjekt: Netze | KANN | Erhöhte SicherheitsstufeErhöht |
| ARCH.2.2.12 Sprungserver ohne Zielobjektkategorie | KANN | Erhöhte SicherheitsstufeErhöht |
| ARCH.2.3 Mikrosegmentierung Zielobjekt: IT-Systeme | KANN | Erhöhte SicherheitsstufeErhöht |
| ARCH.3.2 Einschränkung in Sicherheitsbereichen Zielobjekt: WLANs | KANN | Erhöhte SicherheitsstufeErhöht |
Alle Dokumenttypen: Dokumente im Katalog.