Anforderungen für Serverräume
This content is not available in your language yet.
Räume für technische Infrastruktur, die vorwiegend für Server und serverartige IT-Systeme verwendet werden.
Auch genannt: Rechenzentrumsraum.
Beispiele: Serverraum.
Teil von Räume für technische Infrastruktur.
72 Anforderungen gelten für ein Asset dieser Kategorie: 4 direkt zugeordnet, 68 geerbt. Dazu kommen die 364 Anforderungen ohne Zielobjektkategorie, die in jedes Anforderungspaket gehören: zusammen 436. Nach STM.2.1.4.1 erhält ein Asset auch die Kategorien über seiner eigenen, so rechnet die Übersicht.
Dieses Paket weitergeben: Im Export öffnen als Excel, CSV oder Checkliste für Tickets und Wikis. Dort lassen sich weitere Kategorien dazunehmen.
Anforderungen mit zwei Kategorien stehen bei beiden. Der Katalog sagt nicht, ob „oder“ oder „und“ gemeint ist; wir lesen es als „oder“. Das ist unsere Lesart, keine Aussage des BSI.
Direkt zugeordnet (4)
Abschnitt betitelt „Direkt zugeordnet (4)“| Anforderung | Pflicht | Stufe |
|---|---|---|
| GEB.10.1.2 Klimamessung | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.6.4 Normgerechte Rechenzentren | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.10.1.1 Luftstrom-Analyse | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.10.2.6 Brandunterdrückung | KANN | Erhöhte SicherheitsstufeErhöht |
Geerbt von Räume für technische Infrastruktur (3)
Abschnitt betitelt „Geerbt von Räume für technische Infrastruktur (3)“Gilt für ein Asset dieser Kategorie, weil Serverräume unter Räume für technische Infrastruktur steht.
| Anforderung | Pflicht | Stufe |
|---|---|---|
| GEB.9.6 Zugang zu Räumen für technische Infrastruktur | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.9.7 Zweckentfremdung | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.10.5 Ableitfähiger Fußbodenbelag | KANN | Erhöhte SicherheitsstufeErhöht |
Geerbt von Räume (6)
Abschnitt betitelt „Geerbt von Räume (6)“Gilt für ein Asset dieser Kategorie, weil Serverräume unter Räume steht.
| Anforderung | Pflicht | Stufe |
|---|---|---|
| GEB.10.2.1 Baulicher Brandschutz | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.10.2.2 Brandabschnitte | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.8.8 Verwahrung Intern (auch für Nutzende) | SOLLTE | Standard-SicherheitsstufeStandard |
| DET.4.19 Unautorisierte Sendeanlagen | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.10.2.3 Rauchdichtheit | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.10.2.4 Brandwiderstandsklassen | KANN | Erhöhte SicherheitsstufeErhöht |
Geerbt von Standorte (59)
Abschnitt betitelt „Geerbt von Standorte (59)“Gilt für ein Asset dieser Kategorie, weil Serverräume unter Standorte steht.
| Anforderung | Pflicht | Stufe |
|---|---|---|
| GEB.1.1 Verfahren und Regelungen | MUSS | Standard-SicherheitsstufeStandard |
| GEB.1.1.1 Dokumentation | MUSS | Standard-SicherheitsstufeStandard |
| GEB.1.1.2 Zuweisung der Aufgaben | MUSS | Standard-SicherheitsstufeStandard |
| GEB.1.1.3 Bekanntgabe | MUSS | Standard-SicherheitsstufeStandard |
| GEB.1.2 Regelmäßige Überprüfung | MUSS | Standard-SicherheitsstufeStandard |
| GEB.1.3 Autorisierung von Standorten | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.1.3.1 Abnahme von Standorten | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.1.4 Exponierte Bereiche | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.1.5 Strukturpläne | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.2.1 Installation von Perimetern | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.2.3 Erkundung aus dem öffentlichen Raum | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.3.1 Überwachung von Zutrittspunkten | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.3.2 Anmelde- und Empfangsbereiche | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.3.3 Authentifizierung vor Zutritt | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.3.3.3 Besucheranmeldung | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.3.7 Kontrolle der Zutrittskontrolle | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.5.1 Lieferzugang | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.7.1 Schlüsselbeauftragte | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.7.2 Verwahrung von Schlüsseln (auch für Nutzende) | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.7.3 Schlüsselaudit | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.8.1 Gesonderte Aufbewahrung | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.9.1 Normgerechte Stromversorgung | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.9.5 Strukturierte Datenverkabelung | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.9.5.1 Physisch geschützte Verlegung | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.10.1 Klimatisierung | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.10.2 Brandschutz | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.10.2.5 Brandmeldeanlagen | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.10.2.7 Brandschutzprüfung | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.10.3 Wasserschutz | SOLLTE | Standard-SicherheitsstufeStandard |
| GEB.10.4 Blitzschutzeinrichtungen | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.8.7 Beaufsichtigung Externer (auch für Mitarbeitende) | SOLLTE | Standard-SicherheitsstufeStandard |
| SENS.8.10 Vermeidung von Brandlasten (auch für Nutzende) | SOLLTE | Standard-SicherheitsstufeStandard |
| ASST.7.5 Vernichtungseinrichtungen | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.2.4 Elektromagnetische Abschirmung | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.3.1.1 Videoüberwachung | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.3.1.2 Überprüfung mitgeführter Gegenstände | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.3.3.1 Zugangskontrollanlage | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.3.3.2 Dokumentation von Zutritten | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.3.4 Berechtigungsmarkierung (auch für Nutzende) | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.3.5 Einbruchhemmung | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.3.6 Einbruchmeldeanlagen | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.4.1 Einrichtung | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.4.2 Gesonderte Autorisierung | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.4.3 Schleusen | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.4.4 Vereinzelungsanlage | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.8.1.1 Archiv | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.8.3 Schutz der Datenträger vor Brandschäden | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.9.1.1 Vorausschauende Lastanalyse | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.9.1.2 Dedizierte Elektrounterverteilung | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.9.1.3 Redundante Stromversorgung | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.9.1.4 Langanhaltende Sekundärversorgung | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.9.2 Lasttest | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.9.3 Notaus | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.9.4 Überspannungsschutz | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.10.1.3 Redundante Klimatisierung | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.10.3.1 Doppelter baulicher Wasserschutz | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.10.3.2 Leckagesensor | KANN | Erhöhte SicherheitsstufeErhöht |
| GEB.10.4.1 Niederohmigkeit | KANN | Erhöhte SicherheitsstufeErhöht |
| SENS.8.6 Begleitung Externer (auch für Mitarbeitende) | KANN | Erhöhte SicherheitsstufeErhöht |
Dokumente zu diesen Anforderungen (12)
Abschnitt betitelt „Dokumente zu diesen Anforderungen (12)“Diese Anforderungen nennen 12 Dokumenttypen, in denen das Ergebnis festzuhalten ist. Die Anforderungen ohne Zielobjektkategorie und die der Methodik-Praktiken nennen weitere, alle stehen unter Dokumente im Katalog.
Ohne Zielobjektkategorie (364)
Abschnitt betitelt „Ohne Zielobjektkategorie (364)“364 Anforderungen nennen keine Kategorie. Nach dem BSI-Standard 300-1 (3.4.1) gehören sie in jedes Anforderungspaket. Sie stehen hier nicht einzeln, die Liste gibt es im Export (Auswahl: „ohne Zielobjektkategorie“).