Regelungen zu Speichersystemen

Technische Infrastruktur für Speicherkomponenten

Zentrale SAN-Komponenten dürfen, sofern keine geeigneten eigenen R?ume verfügbar sind, nur in einem der beiden Serverr?ume des IT-Service aufgestellt werden. Nur damit ist die notwendige Sicherheit der Komponenten gew?hrleistet.

In diesen R?umen wird die Virtualisierungs- und Speicherinfrastruktur jeweils gespiegelt betrieben. Redundanzen bezüglich Strom-, Netz- und Klimaversorgung müssen deshalb nicht pro Raum betrachtet werden. Beide R?ume sind redundant mit Datennetz versorgt. Beide R?ume verfügen über einen Grundschutz gegen ?H?here Gewalt“ (Feuer, Wasser, Temperatur) in Form von entsprechenden Meldeanlagen. Gegen technisches Versagen der Stromversorgung schützen am Standort RZ dedizierte USVs und am Standort M3 eine zentrale USV für alle im Raum untergebrachten Systeme.

Zum Schutz vor unbefugtem Zutritt und vors?tzlichen Handlungen greifen die ?Regelungen für die Zugriffs- bzw. Zugangskontrolle“.

Zugriff Externer

Für den Zugriff Externer gelten die Ausführungen in den ?Regelungen für den Einsatz von Fremdpersonal“.

Desastertoleranz

Ein Virtualisierungscluster über beide Standorte hinweg in Verbindung mit einem gespiegelten SAN ist für ein desastertolerantes Szenario Voraussetzung. Alle Datennetzanschlüsse an Servern und SAN, alle Datennetzkomponenten (Switches, Datennetzverbindungen), alle FC-Komponenten (HBAs, FC-Switches, FC-Verbindungen) sowie Stromanbindungen müssen redundant, also mindestens doppelt vorhanden sein.

Für Administratoren greifen die ?Regelungen für die Zugriffs- bzw. Zugangskontrolle“. Dadurch wird sichergestellt, dass nur berechtigte Personen auf den SAN-Speicher zugreifen k?nnen.

Die Verwaltung der Speicherressourcen durch die Administratoren ist lokal über eine direkt angeschlossene Konsole, ein eigenes Administrationsnetz oder über verschlüsselte Verbindungen zul?ssig. Der Zugriff auf Speicherressourcen ist auf definierte Systeme zu begrenzen und geeignet zu kontrollieren (zum Beispiel durch Sicherheitsgateways).

IT-Systeme, die als Managementkonsole eingesetzt werden, sind auf bestm?gliche Weise vor Schadprogrammen zu schützen, mindestens gem?? des ?Sicherheitskonzeptes gegen Schadprogramme“.

Für jedes Speichersystem sind ein IT-Betriebshandbuch und ein IT-Notfallhandbuch gem?? Informationssicherheitsmanagementsystem (ISMS) des IT-Service zu führen. Die Pflege der Dokumente erfolgt gem?? den Vorgaben vom ISMS. Relevante ?nderungen werden dort dokumentiert. Administratoren dürfen keine Aktionen ausführen oder Einstellungen an der Speicherl?sung vornehmen, die zu Inkonsistenzen, Ausf?llen oder Datenverlust führen k?nnen. Hierfür sind entsprechende Vorgaben und Regelungen zu treffen.

?nderungen der Grundkonfiguration des Speichersystems und der Administrationsm?glichkeiten bedürfen des Vier-Augen-Prinzips durch eine zweite Person der Abteilung Serverinfrastruktur.

Das Vorgehen bei der Erstinstallation ist zu dokumentieren. Da diese in den meisten F?llen vom Hersteller oder Lieferanten vorgenommen wird, ist die entsprechende Dokumentation einzufordern.

Nach der Installation sind die Default-Einstellungen in Bezug auf Sicherheitsgef?hrdungen zu überprüfen, unsichere Dienste auf Netzkomponenten und Speicherger?ten zu deaktivieren und die Standardkennungen und -passw?rter zu ?ndern.

Zugriffe von Systemkonsolen auf Speicherkomponenten über das LAN sollten ausschlie?lich über verschlüsselte Verbindungen erm?glicht werden. Der Kreis der zugriffsberechtigten Anwender auf die Ger?te ist m?glichst klein zu halten. Regeln zur Verwendung und Konfiguration der Konsole und Restriktion der Zugriffsarten sind zu dokumentieren.

Für jedes Speichersystem sind ein IT-Betriebshandbuch und ein IT-Notfallhandbuch gem?? ISMS des IT-Service zu führen. Die Pflege der Dokumente erfolgt gem?? den Vorgaben vom ISMS. Relevante ?nderungen werden dort dokumentiert.

Innerhalb des SANs sind spezifische Methoden der Segmentierung zu nutzen, mit dem Ziel eines besseren Schutzes von Teilbereichen sowohl bezüglich der Vertraulichkeit und Verfügbarkeit als auch bezüglich der Integrit?t der Konfiguration und der Verfügbarkeit des SANs. Es muss dabei sichergestellt werden, dass keine Daten aufgrund eines falschen Zugriffs zerst?rt werden und dass Server nur mit "ihrem" Ausschnitt der Speichereinheiten im SAN arbeiten. Dies wird erreicht, indem das SAN in logische Segmente (V SANs) eingeteilt wird, sodass nur die Ger?te innerhalb eines Segmentes miteinander kommunizieren k?nnen. Bei Bedarf ist ein Konzept für die Zuordnung der SAN-Ressourcen zu erstellen (siehe dazu BSI M 5.130 Absicherung des SANs durch Segmentierung.

Die Administration der Speicherl?sung ist abzusichern, indem Zugriffe nur über besondere Verbindungen (ein separates Administrationsnetz, gegebenenfalls auch das Speichernetz selbst) zugelassen werden.

Speicherkomponenten werden nur in einem bestehenden Managementsystem betrieben, gewartet und integriert. Eine sichere Konfiguration dieser Werkzeuge muss gew?hrleistet sein. Wenn m?glich, sollten nur verschlüsselte Verbindungen genutzt und nicht ben?tigte Schnittstellen und Dienste deaktiviert bzw. gesperrt werden.

Für die Fernwartung des SAN gelten die Ausführungen in den ?Regelungen für den Einsatz von Fremdpersonal“.

Softwareupdates und ?nderungen der Konfiguration dürfen nur von Administratoren der Abteilung Serverinfrastruktur vorgenommen werden. Die ?nderungen sind nach den Vorgaben vom ISMS zu dokumentieren. Sofern technisch realisierbar sind ?nderungen und Updates stets vor dem Wirkbetrieb an baugleichen Testsystemen zu erproben und zu bewerten.

W?hrend des Betriebes einer Speicherl?sung sind alle administrativen T?tigkeiten zu protokollieren. Darüber hinaus muss ein Konzept für die Verwaltung und ?berwachung der Speichersysteme erstellt werden.

Beim zentralen Speichersystem des IT-Service besteht keine Notwendigkeit der Verschlüsselung.

Die Datensicherung des Speichersystems erfolgt gem?? den Vorgaben des ?Konzepts zur Datensicherung“.