Klett / Schröder / Kersten IT-Notfallmanagement mit System

Notfälle bei der Informationsverarbeitung sicher beherrschen
1. Auflage 2011
ISBN: 978-3-8348-8226-4
Verlag: Vieweg+Teubner (GWV)
Format: PDF
Kopierschutz: Adobe DRM (»Systemvoraussetzungen)

E-Book, Deutsch, 200 Seiten

Jedes Unternehmen und jede Behörde kann von IT-Notfällen betroffen sein und dadurch massive Verluste und Schäden erleiden. Welche präventiven Maßnahmen auch immer ergriffen werden: Notfälle kann man prinzipiell nicht ausschließen. Umso mehr gilt es, eine schlagkräftige Notfallorganisation aufzubauen, Notfalltraining durchzuführen und bei Eintritt eines Notfalls zielgerichtet und effektiv zu handeln: Der geordnete Wiederanlauf von Versorgungen, Systemen und Anwendungen ist zu bewerkstelligen, um möglichst schnell den Normalzustand zu erreichen. Das Buch führt ausgehend von einem Praxisbericht systematisch in alle Aspekte des Themas ein, behandelt unter anderem die Business Impact Analysis, den Anschluss an ISO 27001 und den IT-Grundschutz, sowie die gesamte Dokumentation des Notfallmanagements.

Autoren/Hrsg.

Klett, Gerhard

Schröder, Klaus-Werner

Kersten, Heinrich

Inhaltsverzeichnis

1;Vorwort;5
1.1;Danksagung;7
2;Inhaltsverzeichnis;8
3;1 Praxisbericht;11
3.1;1.1 Notfallmanagement für ein Supply Chain Management-System;11
3.1.1;Planung und Realisierung der Notfallmaßnahmen;12
3.2;1.2 Notfallmanagement der Betriebsdatenerfassung;14
3.2.1;Planung und Realisierung der Notfallmaßnahmen;15
3.3;1.3 Fazit;18
4;2 Methodischer Einstieg;20
4.1;2.1 Begriffliche Abgrenzung;20
4.2;2.2 Notfälle und Wiederanlauf;31
4.3;2.3 Beitrag der ISO 27000-Reihe zum Notfallmanagement;33
4.4;2.4 Sicherheitsprozess nach ISO 27000;40
4.5;2.5 IT-Grundschutz als Sub-Methode;43
4.6;2.6 Integration in ITIL;47
4.6.1;Change Management;48
4.6.2;Configuration Management;49
4.6.3;Service Level Management;50
4.6.4;Service Delivery Management;50
4.6.5;Problem Management;51
4.6.6;IT Service Continuity Management;51
5;3 Notfallorganisation;53
5.1;3.1 Leitung;53
5.2;3.2 Notfallmanagement;54
5.3;3.3 Krisenstab, CIT;57
5.4;3.4 Notfallteams;57
5.5;3.5 Weitere Rollen;58
5.6;3.6 Ressourcen und Kosten;59
6;4 Durchführung der Business Impact Analysis;61
6.1;4.1 Übersicht über Geschäftsprozesse;61
6.2;4.2 Schadenanalyse kritischer Geschäftsprozesse;63
6.3;4.3 Kritikalität von Ressourcen;75
6.4;4.4 Wiederanlauf von Ressourcen;80
6.5;4.5 Wiederanlauf von Geschäftsprozessen;86
6.6;4.6 Prozessabhängigkeiten;92
6.7;4.7 Tool-Unterstützung;95
6.8;4.8 Die Kontinuitätsstrategie;96
7;5 Notfallvorsorge (Prävention);102
7.1;5.1 Vorsorgemaßnahmen nach ISO 27001/27002;102
7.1.1;Melden von Informationssicherheitsereignissen (A.13.1.1);105
7.1.2;Melden von Sicherheitsschwachstellen (A.13.1.2);105
7.1.3;Verantwortlichkeiten und Verfahren (A.13.2.1);106
7.1.4;Lernen aus Informationssicherheitsvorfällen (A.13.2.2);107
7.1.5;Sammeln von Beweisen (A.13.2.3);108
7.1.6;Einbeziehen von Informationssicherheit in den Prozess zur Sicherstellung des Geschäftsbetriebs (A.14.1.1);108
7.1.7;Sicherstellung des Geschäftsbetriebs und Risikoeinschätzung (A.14.1.2);109
7.1.8;Entwickeln und Umsetzen von Plänen zur Sicherstellung des Geschäftsbetriebs, die Informationssicherheit enthalten (A.14.1.3);110
7.1.9;Rahmenwerk für die Pläne zur Sicherstellung des Geschäftsbetriebs (A.14.1.4);110
7.1.10;Testen, Instandhaltung und Neubewertung von Plänen zur Sicherstellung des Geschäftsbetriebs (A.14.1.5);110
7.2;5.2 Vorsorgemaßnahmen nach IT-Grundschutz;111
7.3;5.3 Spezielle Aspekte bei Vorsorgemaßnahmen;113
8;6 Einstieg in die Dokumentation;116
8.1;6.1 Übersicht;116
8.2;6.2 Leitlinien;119
8.3;6.3 Das Notfallvorsorgekonzept;123
8.4;6.4 Exkurs: Das Sicherheitskonzept;125
8.4.1;Konzeption nach ISO 27001;126
8.4.2;Konzeption nach IT-Grundschutz;126
8.5;6.5 BIA-Bericht;127
9;7 Incident Management;130
9.1;7.1 Systematik des Incident Managements;130
9.1.1;Incident identifizieren;134
9.1.2;Incident melden;135
9.1.3;Incident erfassen, ggf. Sofortmaßnahmen einleiten;137
9.1.4;Incident klassifizieren;137
9.1.5;Incident eskalieren;140
9.1.6;Incident bearbeiten;140
9.1.7;Incident abschließen;144
9.1.8;Incident der Auswertung zuführen;145
9.2;7.2 Incident Management Tools;145
9.2.1;Weitergehende Bestandteile von Help Desk Software;149
9.2.2;Schnittstellen des Incident Management-Prozesses;151
9.2.3;Kosten für Werkzeug-gestütztes Incident Management;152
9.2.4;Probleme beim Einsatz von Werkzeug-gestütztem Incident Management;152
10;8 Notfallbewältigung;154
10.1;8.1 Die temporäre Notfallorganisation;154
10.2;8.2 Eskalation bei potenziellen Notfällen;156
10.3;8.3 Notfall bewältigen;156
10.4;8.4 Notfall abschließen;159
10.5;8.5 Die Notfall-Ressourcen;160
10.6;8.6 Notfallübungen;163
11;9 Ausbau der Dokumentation;170
11.1;9.1 Notfall(bewältigungs)konzept;170
11.2;9.2 Notfallinformationen;173
11.3;9.3 Notfallhandbuch;174
11.4;9.4 Notfall- und Wiederanlaufpläne;177
11.5;9.5 Aufzeichnungen und Auswertungen;182
12;10 Kritische Erfolgsfaktoren;184
12.1;10.1 Mitwirkung der Leitung, Awareness und Training;184
12.2;10.2 Schrittweises Vorgehen;185
12.3;10.3 Tools zur Unterstützung des Notfallmanagements;187
13;Einige Fachbeg riffe: englisch / deutsch;190
14;Verzeichnis der Abbildungen und Tabellen;193
15;Verwendete Abkürzungen;195
16;Quellenhinweise;197
17;Sachwortverzeichnis;199