bs-it-gs-2023-net-netze-und-kommunikation.yaml

urn: urn:intuitem:risk:library:bs-it-gs-2023-net-netze-und-kommunikation
locale: de
ref_id: bs-it-gs-2023-net-netze-und-kommunikation
name: "IT-Grundschutz-Kompendium \u2013 Werkzeug f\xFCr Informationssicherheit - NET:\
  \ Netze und Kommunikation"
description: "Das IT-Grundschutz-Kompendium ist die grundlegende Ver\xF6ffentlichung\
  \ des IT-Grundschutzes. Zusammen mit den BSI-Standards bildet es die Basis f\xFC\
  r alle, die sich umfassend mit dem Thema Informationssicherheit befassen m\xF6chten."
copyright: Deutschland BSI
version: 1
provider: BSI
packager: intuitem
objects:
  framework:
    urn: urn:intuitem:risk:framework:bs-it-gs-2023-net-netze-und-kommunikation
    ref_id: bs-it-gs-2023-net-netze-und-kommunikation
    name: "IT-Grundschutz-Kompendium \u2013 Werkzeug f\xFCr Informationssicherheit\
      \ - NET: Netze und Kommunikation"
    description: "Das IT-Grundschutz-Kompendium ist die grundlegende Ver\xF6ffentlichung\
      \ des IT-Grundschutzes. Zusammen mit den BSI-Standards bildet es die Basis f\xFC\
      r alle, die sich umfassend mit dem Thema Informationssicherheit befassen m\xF6\
      chten."
    implementation_groups_definition:
    - ref_id: B
      name: Basis
      description: null
    - ref_id: S
      name: Standard
      description: null
    - ref_id: E
      name: "Erh\xF6hter Schutzbedarf"
      description: null
    requirement_nodes:
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      assessable: false
      depth: 1
      ref_id: NET.1.1
      name: Netzarchitektur und -design
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A1
      name: "Sicherheitsrichtlinie f\xFCr das Netz"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a1
      ref_id: NET.1.1.A1.1
      description: "Ausgehend von der allgemeinen Sicherheitsrichtlinie der Institution\
        \ MUSS eine spezifische Sicherheitsrichtlinie f\xFCr das Netz erstellt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a1
      ref_id: NET.1.1.A1.2
      description: "Darin M\xDCSSEN nachvollziehbar Anforderungen und Vorgaben beschrieben\
        \ werden, wie Netze sicher konzipiert und aufgebaut werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a1
      ref_id: NET.1.1.A1.3
      description: In der Richtlinie MUSS unter anderem festgelegt werden,
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a1
      ref_id: NET.1.1.A1.4
      description: "\u2022 in welchen F\xE4llen die Zonen zu segmentieren sind und\
        \ in welchen F\xE4llen Benutzendengruppen bzw. Mandanten und Mandantinnen\
        \ logisch oder sogar physisch zu trennen sind,"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a1.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a1
      ref_id: NET.1.1.A1.5
      description: "\u2022 welche Kommunikationsbeziehungen und welche Netz- und Anwendungsprotokolle\
        \ jeweils zugelassen werden,"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a1.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a1
      ref_id: NET.1.1.A1.6
      description: "\u2022 wie der Datenverkehr f\xFCr Administration und \xDCberwachung\
        \ netztechnisch zu trennen ist,"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a1.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a1
      ref_id: NET.1.1.A1.7
      description: "\u2022 welche institutionsinterne, standort\xFCbergreifende Kommunikation\
        \ (WAN, Funknetze) erlaubt und welche Verschl\xFCsselung im WAN, LAN oder\
        \ auf Funkstrecken erforderlich ist sowie"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a1.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a1
      ref_id: NET.1.1.A1.8
      description: "\u2022 welche institutions\xFCbergreifende Kommunikation zugelassen\
        \ ist."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a1.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a1
      ref_id: NET.1.1.A1.9
      description: "Die Richtlinie MUSS allen im Bereich Netzdesign zust\xE4ndigen\
        \ Mitarbeitenden bekannt sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a1.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a1
      ref_id: NET.1.1.A1.10
      description: "Sie MUSS zudem grundlegend f\xFCr ihre Arbeit sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a1.11
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a1
      ref_id: NET.1.1.A1.11
      description: "Wird die Richtlinie ver\xE4ndert oder wird von den Anforderungen\
        \ abgewichen, MUSS dies dokumentiert und mit dem oder der verantwortlichen\
        \ ISB abgestimmt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a1.12
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a1
      ref_id: NET.1.1.A1.12
      description: "Es MUSS regelm\xE4\xDFig \xFCberpr\xFCft werden, ob die Richtlinie\
        \ noch korrekt umgesetzt ist."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a1.13
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a1
      ref_id: NET.1.1.A1.13
      description: "Die Ergebnisse M\xDCSSEN sinnvoll dokumentiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A2
      name: Dokumentation des Netzes
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a2
      ref_id: NET.1.1.A2.1
      description: "Es MUSS eine vollst\xE4ndige Dokumentation des Netzes erstellt\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a2
      ref_id: NET.1.1.A2.2
      description: Sie MUSS einen Netzplan beinhalten.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a2.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a2
      ref_id: NET.1.1.A2.3
      description: Die Dokumentation MUSS nachhaltig gepflegt werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a2.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a2
      ref_id: NET.1.1.A2.4
      description: "Die initiale Ist-Aufnahme, einschlie\xDFlich der Netzperformance,\
        \ sowie alle durchgef\xFChrten \xC4nderungen im Netz M\xDCSSEN in der Dokumentation\
        \ enthalten sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a2.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a2
      ref_id: NET.1.1.A2.5
      description: Die logische Struktur des Netzes MUSS dokumentiert werden, insbesondere,
        wie die Subnetze zugeordnet und wie das Netz zoniert und segmentiert wird.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A3
      name: "Anforderungsspezifikation f\xFCr das Netz"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a3
      ref_id: NET.1.1.A3.1
      description: "Ausgehend von der Sicherheitsrichtlinie f\xFCr das Netz MUSS eine\
        \ Anforderungsspezifikation erstellt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a3
      ref_id: NET.1.1.A3.2
      description: Diese MUSS nachhaltig gepflegt werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a3
      ref_id: NET.1.1.A3.3
      description: "Aus den Anforderungen M\xDCSSEN sich alle wesentlichen Elemente\
        \ f\xFCr Netzarchitektur und -design ableiten lassen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A4
      name: Netztrennung in Zonen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a4
      ref_id: NET.1.1.A4.1
      description: "Das Gesamtnetz MUSS mindestens in folgende drei Zonen physisch\
        \ separiert sein: internes Netz, demilitarisierte Zone (DMZ) und Au\xDFenanbindungen\
        \ (inklusive Internetanbindung sowie Anbindung an andere nicht vertrauensw\xFC\
        rdige Netze)."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a4
      ref_id: NET.1.1.A4.2
      description: "Die Zonen\xFCberg\xE4nge M\xDCSSEN durch eine Firewall abgesichert\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a4
      ref_id: NET.1.1.A4.3
      description: "Diese Kontrolle MUSS dem Prinzip der lokalen Kommunikation folgen,\
        \ sodass von Firewalls ausschlie\xDFlich erlaubte Kommunikation weitergeleitet\
        \ wird (Allowlist)."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a4.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a4
      ref_id: NET.1.1.A4.4
      description: "Nicht vertrauensw\xFCrdige Netze (z. B. Internet) und vertrauensw\xFC\
        rdige Netze (z. B. Intranet) M\xDCSSEN mindestens durch eine zweistufige Firewall-Struktur,\
        \ bestehend aus zustandsbehafteten Paketfiltern (Firewall), getrennt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a4.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a4
      ref_id: NET.1.1.A4.5
      description: Um Internet und externe DMZ netztechnisch zu trennen, MUSS mindestens
        ein zustandsbehafteter Paketfilter eingesetzt werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a4.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a4
      ref_id: NET.1.1.A4.6
      description: "In der zweistufigen Firewall-Architektur MUSS jeder ein- und ausgehende\
        \ Datenverkehr durch den \xE4u\xDFeren Paketfilter bzw. den internen Paketfilter\
        \ kontrolliert und gefiltert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a4.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a4
      ref_id: NET.1.1.A4.7
      description: Eine P-A-P-Struktur, die aus Paketfilter, Application-Layer-Gateway
        bzw. Sicherheits-Proxies und Paketfilter besteht, MUSS immer realisiert werden,
        wenn die Sicherheitsrichtlinie oder die Anforderungsspezifikation dies fordern.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A5
      name: Client-Server-Segmentierung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a5
      ref_id: NET.1.1.A5.1
      description: "Clients und Server M\xDCSSEN in unterschiedlichen Netzsegmenten\
        \ platziert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a5.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a5
      ref_id: NET.1.1.A5.2
      description: Die Kommunikation zwischen diesen Netzsegmenten MUSS mindestens
        durch einen zustandsbehafteten Paketfilter kontrolliert werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a5.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a5
      ref_id: NET.1.1.A5.3
      description: "Es SOLLTE beachtet werden, dass m\xF6gliche Ausnahmen, die es\
        \ erlauben, Clients und Server in einem gemeinsamen Netzsegment zu positionieren,\
        \ in den entsprechenden anwendungs- und systemspezifischen Bausteinen geregelt\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a5.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a5
      ref_id: NET.1.1.A5.4
      description: "F\xFCr Gastzug\xE4nge und f\xFCr Netzbereiche, in denen keine\
        \ ausreichende interne Kontrolle \xFCber die Endger\xE4te gegeben ist, M\xDC\
        SSEN dedizierte Netzsegmente eingerichtet werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A6
      name: "Endger\xE4te-Segmentierung im internen Netz"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a6
      ref_id: NET.1.1.A6.1
      description: "Es D\xDCRFEN NUR Endger\xE4te in einem Netzsegment positioniert\
        \ werden, die einem \xE4hnlichen Sicherheitsniveau entsprechen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a7
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A7
      name: "Absicherung von sch\xFCtzenswerten Informationen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a7.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a7
      ref_id: NET.1.1.A7.1
      description: "Sch\xFCtzenswerte Informationen M\xDCSSEN \xFCber nach dem derzeitigen\
        \ Stand der Technik sichere Protokolle \xFCbertragen werden, falls nicht \xFC\
        ber vertrauensw\xFCrdige dedizierte Netzsegmente (z. B. innerhalb des Managementnetzes)\
        \ kommuniziert wird."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a7.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a7
      ref_id: NET.1.1.A7.2
      description: "K\xF6nnen solche Protokolle nicht genutzt werden, MUSS nach Stand\
        \ der Technik angemessen verschl\xFCsselt und authentisiert werden (siehe\
        \ NET.3.3 VPN)."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a8
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A8
      name: Grundlegende Absicherung des Internetzugangs
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a8.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a8
      ref_id: NET.1.1.A8.1
      description: "Der Internetverkehr MUSS \xFCber die Firewall-Struktur gef\xFC\
        hrt werden (siehe NET.1.1.A4 Netztrennung in Zonen)."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a8.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a8
      ref_id: NET.1.1.A8.2
      description: "Die Datenfl\xFCsse M\xDCSSEN durch die Firewall-Struktur auf die\
        \ ben\xF6tigten Protokolle und Kommunikationsbeziehungen eingeschr\xE4nkt\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a9
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A9
      name: "Grundlegende Absicherung der Kommunikation mit nicht vertrauensw\xFC\
        rdigen Netzen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a9.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a9
      ref_id: NET.1.1.A9.1
      description: "F\xFCr jedes Netz MUSS festgelegt werden, inwieweit es als vertrauensw\xFC\
        rdig einzustufen ist."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a9.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a9
      ref_id: NET.1.1.A9.2
      description: "Netze, die nicht vertrauensw\xFCrdig sind, M\xDCSSEN wie das Internet\
        \ behandelt und entsprechend abgesichert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a10
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A10
      name: "DMZ-Segmentierung f\xFCr Zugriffe aus dem Internet"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a10.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a10
      ref_id: NET.1.1.A10.1
      description: "Die Firewall-Strukur MUSS f\xFCr alle Dienste bzw. Anwendungen,\
        \ die aus dem Internet erreichbar sind, um eine sogenannte externe DMZ erg\xE4\
        nzt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a10.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a10
      ref_id: NET.1.1.A10.2
      description: Es SOLLTE ein Konzept zur DMZ-Segmentierung erstellt werden, das
        die Sicherheitsrichtlinie und die Anforderungsspezifikation nachvollziehbar
        umsetzt.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a10.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a10
      ref_id: NET.1.1.A10.3
      description: "Abh\xE4ngig vom Sicherheitsniveau der IT-Systeme M\xDCSSEN die\
        \ DMZ-Segmente weitergehend unterteilt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a10.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a10
      ref_id: NET.1.1.A10.4
      description: "Eine externe DMZ MUSS am \xE4u\xDFeren Paketfilter angeschlossen\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a11
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A11
      name: Absicherung eingehender Kommunikation vom Internet in das interne Netz
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a11.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a11
      ref_id: NET.1.1.A11.1
      description: "Ein IP-basierter Zugriff auf das interne Netz MUSS \xFCber einen\
        \ sicheren Kommunikationskanal erfolgen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a11.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a11
      ref_id: NET.1.1.A11.2
      description: "Der Zugriff MUSS auf vertrauensw\xFCrdige IT-Systeme und Benutzende\
        \ beschr\xE4nkt werden (siehe NET.3.3 VPN)."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a11.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a11
      ref_id: NET.1.1.A11.3
      description: Derartige VPN-Gateways SOLLTEN in einer externen DMZ platziert
        werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a11.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a11
      ref_id: NET.1.1.A11.4
      description: "Es SOLLTE beachtet werden, dass hinreichend geh\xE4rtete VPN-Gateways\
        \ direkt aus dem Internet erreichbar sein k\xF6nnen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a11.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a11
      ref_id: NET.1.1.A11.5
      description: "Die \xFCber das VPN-Gateway authentisierten Zugriffe ins interne\
        \ Netz M\xDCSSEN mindestens die interne Firewall durchlaufen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a11.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a11
      ref_id: NET.1.1.A11.6
      description: "IT-Systeme D\xDCRFEN NICHT via Internet oder externer DMZ auf\
        \ das interne Netz zugreifen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a11.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a11
      ref_id: NET.1.1.A11.7
      description: Es SOLLTE beachtet werden, dass etwaige Ausnahmen zu dieser Anforderung
        in den entsprechenden anwendungs- und systemspezifischen Bausteinen geregelt
        werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a12
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A12
      name: Absicherung ausgehender interner Kommunikation zum Internet
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a12.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a12
      ref_id: NET.1.1.A12.1
      description: Ausgehende Kommunikation aus dem internen Netz zum Internet MUSS
        an einem Sicherheits-Proxy entkoppelt werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a12.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a12
      ref_id: NET.1.1.A12.2
      description: "Die Entkoppelung MUSS au\xDFerhalb des internen Netzes erfolgen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a12.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a12
      ref_id: NET.1.1.A12.3
      description: Wird eine P-A-P-Struktur eingesetzt, SOLLTE die ausgehende Kommunikation
        immer durch die Sicherheits-Proxies der P-A-P-Struktur entkoppelt werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a13
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A13
      name: Netzplanung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a13.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a13
      ref_id: NET.1.1.A13.1
      description: "Jede Netzimplementierung MUSS geeignet, vollst\xE4ndig und nachvollziehbar\
        \ geplant werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a13.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a13
      ref_id: NET.1.1.A13.2
      description: "Dabei M\xDCSSEN die Sicherheitsrichtlinie sowie die Anforderungsspezifikation\
        \ beachtet werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a13.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a13
      ref_id: NET.1.1.A13.3
      description: "Dar\xFCber hinaus M\xDCSSEN in der Planung mindestens die folgenden\
        \ Punkte bedarfsgerecht ber\xFCcksichtigt werden:"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a13.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a13
      ref_id: NET.1.1.A13.4
      description: "\u2022 Anbindung von Internet und, sofern vorhanden, Standortnetz\
        \ und Extranet,"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a13.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a13
      ref_id: NET.1.1.A13.5
      description: "\u2022 Topologie des Gesamtnetzes und der Netzbereiche, d. h.\
        \ Zonen und Netzsegmente,"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a13.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a13
      ref_id: NET.1.1.A13.6
      description: "\u2022 Dimensionierung und Redundanz der Netz- und Sicherheitskomponenten,\
        \ \xDCbertragungsstrecken und Au\xDFenanbindungen,"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a13.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a13
      ref_id: NET.1.1.A13.7
      description: "\u2022 zu nutzende Protokolle und deren grunds\xE4tzliche Konfiguration\
        \ und Adressierung, insbesondere IPv4/IPv6-Subnetze von Endger\xE4tegruppen\
        \ sowie"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a13.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a13
      ref_id: NET.1.1.A13.8
      description: "\u2022 Administration und \xDCberwachung (siehe NET.1.2 Netzmanagement)."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a13.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a13
      ref_id: NET.1.1.A13.9
      description: "Die Netzplanung MUSS regelm\xE4\xDFig \xFCberpr\xFCft werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a14
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A14
      name: Umsetzung der Netzplanung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a14.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a14
      ref_id: NET.1.1.A14.1
      description: Das geplante Netz MUSS fachgerecht umgesetzt werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a14.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a14
      ref_id: NET.1.1.A14.2
      description: "Dies MUSS w\xE4hrend der Abnahme gepr\xFCft werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a15
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A15
      name: "Regelm\xE4\xDFiger Soll-Ist-Vergleich"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a15.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a15
      ref_id: NET.1.1.A15.1
      description: "Es MUSS regelm\xE4\xDFig gepr\xFCft werden, ob das bestehende\
        \ Netz dem Soll-Zustand entspricht."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a15.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a15
      ref_id: NET.1.1.A15.2
      description: "Dabei MUSS mindestens gepr\xFCft werden, inwieweit es die Sicherheitsrichtlinie\
        \ und Anforderungsspezifikation erf\xFCllt."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a15.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a15
      ref_id: NET.1.1.A15.3
      description: "Es MUSS auch gepr\xFCft werden, inwiefern die umgesetzte Netzstruktur\
        \ dem aktuellen Stand der Netzplanung entspricht."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a15.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a15
      ref_id: NET.1.1.A15.4
      description: "Daf\xFCr M\xDCSSEN zust\xE4ndige Personen sowie Pr\xFCfkriterien\
        \ bzw. Vorgaben festgelegt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a16
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A16
      name: Spezifikation der Netzarchitektur
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a16.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a16
      ref_id: NET.1.1.A16.1
      description: "Auf Basis der Sicherheitsrichtlinie und der Anforderungsspezifikation\
        \ SOLLTE eine Architektur f\xFCr die Zonen inklusive internem Netz, DMZ-Bereich\
        \ und Au\xDFenanbindungen entwickelt und nachhaltig gepflegt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a16.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a16
      ref_id: NET.1.1.A16.2
      description: 'Dabei SOLLTEN je nach spezifischer Situation der Institution alle
        relevanten Architekturelemente betrachtet werden, mindestens jedoch:'
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a16.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a16
      ref_id: NET.1.1.A16.3
      description: "\u2022 Netzarchitektur des internen Netzes mit Festlegungen dazu,\
        \ wie Netzvirtualisierungstechniken, Layer-2- und Layer-3-Kommunikation sowie\
        \ Redundanzverfahren einzusetzen sind,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a16.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a16
      ref_id: NET.1.1.A16.4
      description: "\u2022 Netzarchitektur f\xFCr Au\xDFenanbindungen, inklusive Firewall-Architekturen,\
        \ sowie DMZ- und Extranet-Design und Vorgaben an die Standortkopplung,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a16.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a16
      ref_id: NET.1.1.A16.5
      description: "\u2022 Festlegung, an welchen Stellen des Netzes welche Sicherheitskomponenten\
        \ wie Firewalls oder IDS/IPS zu platzieren sind und welche Sicherheitsfunktionen\
        \ diese realisieren m\xFCssen,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a16.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a16
      ref_id: NET.1.1.A16.6
      description: "\u2022 Vorgaben f\xFCr die Netzanbindung der verschiedenen IT-Systeme,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a16.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a16
      ref_id: NET.1.1.A16.7
      description: "\u2022 Netzarchitektur in Virtualisierungs-Hosts, wobei insbesondere\
        \ Network Virtualization Overlay (NVO) und die Architektur in Vertikal integrierten\
        \ Systemen (ViS) zu ber\xFCcksichtigen sind,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a16.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a16
      ref_id: NET.1.1.A16.8
      description: "\u2022 Festlegungen der grunds\xE4tzlichen Architektur-Elemente\
        \ f\xFCr eine Private Cloud sowie Absicherung der Anbindungen zu Virtual Private\
        \ Clouds, Hybrid Clouds und Public Clouds sowie"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a16.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a16
      ref_id: NET.1.1.A16.9
      description: "\u2022 Architektur zur sicheren Administration und \xDCberwachung\
        \ der IT-Infrastruktur."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a17
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A17
      name: Spezifikation des Netzdesigns
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a17.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a17
      ref_id: NET.1.1.A17.1
      description: "Basierend auf der Netzarchitektur SOLLTE das Netzdesign f\xFC\
        r die Zonen inklusive internem Netz, DMZ-Bereich und Au\xDFenanbindungen entwickelt\
        \ und nachhaltig gepflegt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a17.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a17
      ref_id: NET.1.1.A17.2
      description: "Daf\xFCr SOLLTEN die relevanten Architekturelemente detailliert\
        \ betrachtet werden, mindestens jedoch:"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a17.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a17
      ref_id: NET.1.1.A17.3
      description: "\u2022 zul\xE4ssige Formen von Netzkomponenten inklusive virtualisierter\
        \ Netzkomponenten,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a17.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a17
      ref_id: NET.1.1.A17.4
      description: "\u2022 Festlegungen dar\xFCber, wie WAN- und Funkverbindungen\
        \ abzusichern sind,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a17.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a17
      ref_id: NET.1.1.A17.5
      description: "\u2022 Anbindung von Endger\xE4ten an Switching-Komponenten, Verbindungen\
        \ zwischen Netzelementen sowie Verwendung von Kommunikationsprotokollen,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a17.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a17
      ref_id: NET.1.1.A17.6
      description: "\u2022 Redundanzmechanismen f\xFCr alle Netzelemente,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a17.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a17
      ref_id: NET.1.1.A17.7
      description: "\u2022 Adresskonzept f\xFCr IPv4 und IPv6 sowie zugeh\xF6rige\
        \ Routing- und Switching-Konzepte,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a17.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a17
      ref_id: NET.1.1.A17.8
      description: "\u2022 virtualisierte Netze in Virtualisierungs-Hosts inklusive\
        \ NVO,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a17.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a17
      ref_id: NET.1.1.A17.9
      description: "\u2022 Aufbau, Anbindung und Absicherung von Private Clouds sowie\
        \ sichere Anbindung von Virtual Private Clouds, Hybrid Clouds und Public Clouds\
        \ sowie"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a17.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a17
      ref_id: NET.1.1.A17.10
      description: "\u2022 Festlegungen zum Netzdesign f\xFCr die sichere Administration\
        \ und \xDCberwachung der IT-Infrastruktur."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a18
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A18
      name: "P-A-P-Struktur f\xFCr die Internet-Anbindung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a18.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a18
      ref_id: NET.1.1.A18.1
      description: "Das Netz der Institution SOLLTE \xFCber eine Firewall mit P-A-P-Struktur\
        \ an das Internet angeschlossen werden (siehe NET.1.1.A4 Netztrennung in Zonen)."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a18.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a18
      ref_id: NET.1.1.A18.2
      description: Zwischen den beiden Firewall-Stufen MUSS ein proxy-basiertes Application-Layer-Gateway
        (ALG) realisiert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a18.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a18
      ref_id: NET.1.1.A18.3
      description: "Das ALG MUSS \xFCber ein eigenes Transfernetz (dual-homed) sowohl\
        \ zum \xE4u\xDFeren Paketfilter als auch zum internen Paketfilter angebunden\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a18.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a18
      ref_id: NET.1.1.A18.4
      description: "Das Transfernetz DARF NICHT mit anderen Aufgaben als denjenigen\
        \ f\xFCr das ALG belegt sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a18.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a18
      ref_id: NET.1.1.A18.5
      description: "Falls kein ALG eingesetzt wird, dann M\xDCSSEN entsprechende Sicherheits-Proxies\
        \ realisiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a18.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a18
      ref_id: NET.1.1.A18.6
      description: "Die Sicherheits-Proxies M\xDCSSEN \xFCber ein eigenes Transfernetz\
        \ (dual-homed) angebunden werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a18.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a18
      ref_id: NET.1.1.A18.7
      description: "Das Transfernetz DARF NICHT mit anderen Aufgaben als denjenigen\
        \ f\xFCr die Sicherheits-Proxies belegt sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a18.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a18
      ref_id: NET.1.1.A18.8
      description: "Es MUSS gepr\xFCft werden, ob \xFCber die Sicherheits-Proxies\
        \ gegenseitige Angriffe m\xF6glich sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a18.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a18
      ref_id: NET.1.1.A18.9
      description: Ist dies der Fall, MUSS das Transfernetz geeignet segmentiert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a18.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a18
      ref_id: NET.1.1.A18.10
      description: "Jeglicher Datenverkehr MUSS \xFCber das ALG oder entsprechende\
        \ Sicherheits-Proxies entkoppelt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a18.11
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a18
      ref_id: NET.1.1.A18.11
      description: Ein Transfernetz, das beide Firewall-Stufen direkt miteinander
        verbindet, DARF NICHT konfiguriert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a18.12
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a18
      ref_id: NET.1.1.A18.12
      description: "Die interne Firewall MUSS zudem die Angriffsfl\xE4che des ALGs\
        \ oder der Sicherheits-Proxies gegen\xFCber Innent\xE4tern und Innent\xE4\
        terinnen oder IT-Systemen im internen Netz reduzieren."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a18.13
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a18
      ref_id: NET.1.1.A18.13
      description: "Authentisierte und vertrauensw\xFCrdige Netzzugriffe vom VPN-Gateway\
        \ ins interne Netz SOLLTEN NICHT das ALG oder die Sicherheits-Proxies der\
        \ P-A-P-Struktur durchlaufen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a19
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A19
      name: Separierung der Infrastrukturdienste
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a19.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a19
      ref_id: NET.1.1.A19.1
      description: "Server, die grundlegende Dienste f\xFCr die IT-Infrastruktur bereitstellen,\
        \ SOLLTEN in einem dedizierten Netzsegment positioniert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a19.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a19
      ref_id: NET.1.1.A19.2
      description: Die Kommunikation mit ihnen SOLLTE durch einen zustandsbehafteten
        Paketfilter (Firewall) kontrolliert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a20
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A20
      name: "Zuweisung dedizierter Subnetze f\xFCr IPv4/IPv6-Endger\xE4tegruppen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a20.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a20
      ref_id: NET.1.1.A20.1
      description: "Unterschiedliche IPv4-/IPv6- Endger\xE4te SOLLTEN je nach verwendetem\
        \ Protokoll (IPv4-/IPv6- oder IPv4/IPv6-DualStack) dedizierten Subnetzen zugeordnet\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A21
      name: Separierung des Management-Bereichs
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21
      ref_id: NET.1.1.A21.1
      description: "Um die Infrastruktur zu managen, SOLLTE durchg\xE4ngig ein Out-of-Band-Management\
        \ genutzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21
      ref_id: NET.1.1.A21.2
      description: "Dabei SOLLTEN alle Endger\xE4te, die f\xFCr das Management der\
        \ IT-Infrastruktur ben\xF6tigt werden, in dedizierten Netzsegmenten positioniert\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21
      ref_id: NET.1.1.A21.3
      description: "Die Kommunikation mit diesen Endger\xE4ten SOLLTE durch einen\
        \ zustandsbehafteten Paketfilter kontrolliert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21
      ref_id: NET.1.1.A21.4
      description: "Die Kommunikation von und zu diesen Management-Netzsegmenten SOLLTE\
        \ auf die notwendigen Management-Protokolle mit definierten Kommunikations-Endpunkten\
        \ beschr\xE4nkt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21
      ref_id: NET.1.1.A21.5
      description: Der Management-Bereich SOLLTE mindestens die folgenden Netzsegmente
        umfassen.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21
      ref_id: NET.1.1.A21.6
      description: "Diese SOLLTEN abh\xE4ngig von der Sicherheitsrichtlinie und der\
        \ Anforderungsspezifikation weiter unterteilt werden in"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21
      ref_id: NET.1.1.A21.7
      description: "\u2022 Netzsegment(e) f\xFCr IT-Systeme, die f\xFCr die Authentisierung\
        \ und Autorisierung der administrativen Kommunikation zust\xE4ndig sind,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21
      ref_id: NET.1.1.A21.8
      description: "\u2022 Netzsegment(e) f\xFCr die Administration der IT-Systeme,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21
      ref_id: NET.1.1.A21.9
      description: "\u2022 Netzsegment(e) f\xFCr die \xDCberwachung und das Monitoring,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21
      ref_id: NET.1.1.A21.10
      description: "\u2022 Netzsegment(e), die die zentrale Protokollierung inklusive\
        \ Syslog-Server und SIEM-Server enthalten,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21.11
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21
      ref_id: NET.1.1.A21.11
      description: "\u2022 Netzsegment(e) f\xFCr IT-Systeme, die f\xFCr grundlegende\
        \ Dienste des Management-Bereichs ben\xF6tigt werden sowie"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21.12
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21
      ref_id: NET.1.1.A21.12
      description: "\u2022 Netzsegment(e) f\xFCr die Management-Interfaces der zu\
        \ administrierenden IT-Systeme."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21.13
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21
      ref_id: NET.1.1.A21.13
      description: "Die verschiedenen Management-Interfaces der IT-Systeme M\xDCSSEN\
        \ nach ihrem Einsatzzweck und ihrer Netzplatzierung \xFCber einen zustandsbehafteten\
        \ Paketfilter getrennt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21.14
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21
      ref_id: NET.1.1.A21.14
      description: "Dabei SOLLTEN die IT-Systeme (Management-Interfaces) zus\xE4tzlich\
        \ bei folgender Zugeh\xF6rigkeit \xFCber dedizierte Firewalls getrennt werden:"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21.15
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21
      ref_id: NET.1.1.A21.15
      description: "\u2022 IT-Systeme, die aus dem Internet erreichbar sind,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21.16
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21
      ref_id: NET.1.1.A21.16
      description: "\u2022 IT-Systeme im internen Netz sowie"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21.17
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21
      ref_id: NET.1.1.A21.17
      description: "\u2022 Sicherheitskomponenten, die sich zwischen den aus dem Internet\
        \ erreichbaren IT-Systemen und dem internen Netz befinden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21.18
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21
      ref_id: NET.1.1.A21.18
      description: Es MUSS sichergestellt werden, dass die Segmentierung nicht durch
        die Management-Kommunikation unterlaufen werden kann.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21.19
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a21
      ref_id: NET.1.1.A21.19
      description: "Eine \xDCberbr\xFCckung von Netzsegmenten MUSS ausgeschlossen\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a22
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A22
      name: Spezifikation des Segmentierungskonzepts
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a22.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a22
      ref_id: NET.1.1.A22.1
      description: "Auf Basis der Spezifikationen von Netzarchitektur und Netzdesign\
        \ SOLLTE ein umfassendes Segmentierungskonzept f\xFCr das interne Netz erstellt\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a22.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a22
      ref_id: NET.1.1.A22.2
      description: Dieses Segmentierungskonzept SOLLTE eventuell vorhandene virtualisierte
        Netze in Virtualisierungs-Hosts beinhalten.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a22.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a22
      ref_id: NET.1.1.A22.3
      description: Das Segmentierunskonzept SOLLTE geplant, umgesetzt, betrieben und
        nachhaltig gepflegt werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a22.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a22
      ref_id: NET.1.1.A22.4
      description: 'Das Konzept SOLLTE mindestens die folgenden Punkte umfassen, soweit
        diese in der Zielumgebung vorgesehen sind:'
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a22.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a22
      ref_id: NET.1.1.A22.5
      description: "\u2022 Initial anzulegende Netzsegmente und Vorgaben dazu, wie\
        \ neue Netzsegmente zu schaffen sind und wie Endger\xE4te in den Netzsegmenten\
        \ zu positionieren sind,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a22.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a22
      ref_id: NET.1.1.A22.6
      description: "\u2022 Festlegung f\xFCr die Segmentierung von Entwicklungs- und\
        \ Testsystemen (Staging),"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a22.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a22
      ref_id: NET.1.1.A22.7
      description: "\u2022 Netzzugangskontrolle f\xFCr Netzsegmente mit Clients,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a22.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a22
      ref_id: NET.1.1.A22.8
      description: "\u2022 Anbindung von Netzbereichen, die \xFCber Funktechniken\
        \ oder Standleitung an die Netzsegmente angebunden sind,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a22.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a22
      ref_id: NET.1.1.A22.9
      description: "\u2022 Anbindung der Virtualisierungs-Hosts und von virtuellen\
        \ Maschinen auf den Hosts an die Netzsegmente,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a22.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a22
      ref_id: NET.1.1.A22.10
      description: "\u2022 Rechenzentrumsautomatisierung sowie"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a22.11
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a22
      ref_id: NET.1.1.A22.11
      description: "\u2022 Festlegungen dazu, wie Endger\xE4te einzubinden sind, die\
        \ mehrere Netzsegmente versorgen, z. B. Load Balancer, und Speicher- sowie\
        \ Datensicherungsl\xF6sungen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a22.12
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a22
      ref_id: NET.1.1.A22.12
      description: "Abh\xE4ngig von der Sicherheitsrichtlinie und der Anforderungsspezifikation\
        \ SOLLTE f\xFCr jedes Netzsegment konzipiert werden, wie es netztechnisch\
        \ realisiert werden soll."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a22.13
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a22
      ref_id: NET.1.1.A22.13
      description: "Dar\xFCber hinaus SOLLTE festgelegt werden, welche Sicherheitsfunktionen\
        \ die Koppelelemente zwischen den Netzsegmenten bereitstellen m\xFCssen (z.\
        \ B. Firewall als zustandsbehafteter Paketfilter oder IDS/IPS)."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a23
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A23
      name: Trennung von Netzsegmenten
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a23.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a23
      ref_id: NET.1.1.A23.1
      description: IT-Systeme mit unterschiedlichem Schutzbedarf SOLLTEN in verschiedenen
        Netzsegmenten platziert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a23.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a23
      ref_id: NET.1.1.A23.2
      description: "Ist dies nicht m\xF6glich, SOLLTE sich der Schutzbedarf nach dem\
        \ h\xF6chsten vorkommenden Schutzbedarf im Netzsegment richten."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a23.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a23
      ref_id: NET.1.1.A23.3
      description: "Dar\xFCber hinaus SOLLTEN die Netzsegmente abh\xE4ngig von ihrer\
        \ Gr\xF6\xDFe und den Anforderungen des Segmentierungskonzepts weiter unterteilt\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a23.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a23
      ref_id: NET.1.1.A23.4
      description: "Es MUSS sichergestellt werden, dass keine \xDCberbr\xFCckung von\
        \ Netzsegmenten oder gar Zonen m\xF6glich ist."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a23.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a23
      ref_id: NET.1.1.A23.5
      description: "Geh\xF6ren die virtuellen LANs (VLANs) an einem Switch unterschiedlichen\
        \ Institutionen an, SOLLTE die Trennung physisch erfolgen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a23.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a23
      ref_id: NET.1.1.A23.6
      description: "Alternativ SOLLTEN Daten verschl\xFCsselt werden, um die \xFC\
        bertragenen Informationen vor unbefugtem Zugriff zu sch\xFCtzen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a24
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A24
      name: Sichere logische Trennung mittels VLAN
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a24.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a24
      ref_id: NET.1.1.A24.1
      description: Falls VLANs eingesetzt werden, dann DARF dadurch KEINE Verbindung
        geschaffen werden zwischen dem internen Netz und einer Zone vor dem ALG oder
        den Sicherheits-Proxies.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a24.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a24
      ref_id: NET.1.1.A24.2
      description: "Generell MUSS sichergestellt werden, dass VLANs nicht \xFCberwunden\
        \ werden k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a25
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A25
      name: Fein- und Umsetzungsplanung von Netzarchitektur und -design
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a25.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a25
      ref_id: NET.1.1.A25.1
      description: "Eine Fein- und Umsetzungsplanung f\xFCr die Netzarchitektur und\
        \ das Netzdesign SOLLTE durchgef\xFChrt, dokumentiert, gepr\xFCft und nachhaltig\
        \ gepflegt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a26
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A26
      name: "Spezifikation von Betriebsprozessen f\xFCr das Netz"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a26.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a26
      ref_id: NET.1.1.A26.1
      description: Betriebsprozesse SOLLTEN bedarfsgerecht erzeugt oder angepasst
        und dokumentiert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a26.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a26
      ref_id: NET.1.1.A26.2
      description: "Dabei SOLLTE insbesondere ber\xFCcksichtigt werden, wie sich die\
        \ Zonierung sowie das Segmentierungskonzept auf den IT-Betrieb auswirken."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a27
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A27
      name: Einbindung der Netzarchitektur in die Notfallplanung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a27.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a27
      ref_id: NET.1.1.A27.1
      description: "Es SOLLTE initial und in regelm\xE4\xDFigen Abst\xE4nden nachvollziehbar\
        \ analysiert werden, wie sich die Netzarchitektur und die abgeleiteten Konzepte\
        \ auf die Notfallplanung auswirken."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a28
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A28
      name: "Hochverf\xFCgbare Netz- und Sicherheitskomponenten"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a28.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a28
      ref_id: NET.1.1.A28.1
      description: "Zentrale Bereiche des internen Netzes sowie die Sicherheitskomponenten\
        \ SOLLTEN hochverf\xFCgbar ausgelegt sein."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a28.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a28
      ref_id: NET.1.1.A28.2
      description: "Dazu SOLLTEN die Komponenten redundant ausgelegt und auch intern\
        \ hochverf\xFCgbar realisiert werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a29
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A29
      name: "Hochverf\xFCgbare Realisierung von Netzanbindungen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a29.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a29
      ref_id: NET.1.1.A29.1
      description: "Die Netzanbindungen, wie z. B. Internet-Anbindung und WAN-Verbindungen,\
        \ SOLLTEN vollst\xE4ndig redundant gestaltet werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a29.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a29
      ref_id: NET.1.1.A29.2
      description: "Je nach Verf\xFCgbarkeitsanforderung SOLLTEN redundante Anbindungen\
        \ an Dienstleistende bedarfsabh\xE4ngig mit unterschiedlicher Technik und\
        \ Performance bedarfsgerecht umgesetzt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a29.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a29
      ref_id: NET.1.1.A29.3
      description: "Auch SOLLTE Wegeredundanz innerhalb und au\xDFerhalb der eigenen\
        \ Zust\xE4ndigkeit bedarfsgerecht umgesetzt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a29.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a29
      ref_id: NET.1.1.A29.4
      description: "Dabei SOLLTEN m\xF6gliche Single Points of Failures (SPoF) und\
        \ st\xF6rende Umgebungsbedingungen ber\xFCcksichtigt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a30
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A30
      name: Schutz vor Distributed-Denial-of-Service
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a30.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a30
      ref_id: NET.1.1.A30.1
      description: "Um DDoS-Angriffe abzuwehren, SOLLTE per Bandbreitenmanagement\
        \ die verf\xFCgbare Bandbreite gezielt zwischen verschiedenen Kommunikationspartnern\
        \ und -partnerinnen sowie Protokollen aufgeteilt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a30.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a30
      ref_id: NET.1.1.A30.2
      description: "Um DDoS-Angriffe mit sehr hohen Datenraten abwehren zu k\xF6nnen,\
        \ SOLLTEN Mitigation-Dienste \xFCber gr\xF6\xDFere Internet Service Provider\
        \ (ISPs) eingekauft werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a30.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a30
      ref_id: NET.1.1.A30.3
      description: "Deren Nutzung SOLLTE in Vertr\xE4gen geregelt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a31
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A31
      name: Physische Trennung von Netzsegmenten
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a31.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a31
      ref_id: NET.1.1.A31.1
      description: "Abh\xE4ngig von Sicherheitsrichtlinie und Anforderungsspezifikation\
        \ SOLLTEN Netzsegmente physisch durch separate Switches getrennt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a32
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A32
      name: Physische Trennung von Management-Netzsegmenten
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a32.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a32
      ref_id: NET.1.1.A32.1
      description: "Abh\xE4ngig von Sicherheitsrichtlinie und Anforderungsspezifikation\
        \ SOLLTEN Netzsegmente des Management-Bereichs physisch voneinander getrennt\
        \ werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a33
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A33
      name: Mikrosegmentierung des Netzes
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a33.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a33
      ref_id: NET.1.1.A33.1
      description: "Das Netz SOLLTE in kleine Netzsegmente mit sehr \xE4hnlichem Anforderungsprofil\
        \ und selbem Schutzbedarf unterteilt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a33.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a33
      ref_id: NET.1.1.A33.2
      description: "Insbesondere SOLLTE dies f\xFCr die DMZ-Segmente ber\xFCcksichtigt\
        \ werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a34
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A34
      name: Einsatz kryptografischer Verfahren auf Netzebene
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a34.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a34
      ref_id: NET.1.1.A34.1
      description: Die Netzsegmente SOLLTEN im internen Netz, im Extranet und im DMZ-Bereich
        mittels kryptografischer Techniken bereits auf Netzebene realisiert werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a34.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a34
      ref_id: NET.1.1.A34.2
      description: "Daf\xFCr SOLLTEN VPN-Techniken oder IEEE 802.1AE eingesetzt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a34.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a34
      ref_id: NET.1.1.A34.3
      description: "Wenn innerhalb von internem Netz, Extranet oder DMZ \xFCber Verbindungsstrecken\
        \ kommuniziert wird, die f\xFCr einen erh\xF6hten Schutzbedarf nicht ausreichend\
        \ sicher sind, SOLLTE die Kommunikation angemessen auf Netzebene verschl\xFC\
        sselt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a35
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A35
      name: Einsatz von netzbasiertem DLP
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a35.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a35
      ref_id: NET.1.1.A35.1
      description: Auf Netzebene SOLLTEN Systeme zur Data Lost Prevention (DLP) eingesetzt
        werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a36
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1
      ref_id: NET.1.1.A36
      name: Trennung mittels VLAN bei sehr hohem Schutzbedarf
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a36.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.1.a36
      ref_id: NET.1.1.A36.1
      description: Bei sehr hohem Schutzbedarf SOLLTEN KEINE VLANs eingesetzt werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2
      assessable: false
      depth: 1
      ref_id: NET.1.2
      name: Netzmanagement
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2
      ref_id: NET.1.2.A1
      name: Planung des Netzmanagements
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a1
      ref_id: NET.1.2.A1.1
      description: Die Netzmanagement-Infrastruktur MUSS geeignet geplant werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a1
      ref_id: NET.1.2.A1.2
      description: "Dabei SOLLTEN alle in der Sicherheitsrichtlinie und Anforderungsspezifikation\
        \ f\xFCr das Netzmanagement genannten Punkte ber\xFCcksichtigt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a1
      ref_id: NET.1.2.A1.3
      description: "Es M\xDCSSEN mindestens folgende Themen ber\xFCcksichtigt werden:"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a1
      ref_id: NET.1.2.A1.4
      description: "\u2022 zu trennende Bereiche f\xFCr das Netzmanagement,"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a1.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a1
      ref_id: NET.1.2.A1.5
      description: "\u2022 Zugriffsm\xF6glichkeiten auf die Management-Server,"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a1.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a1
      ref_id: NET.1.2.A1.6
      description: "\u2022 Kommunikation f\xFCr den Managementzugriff,"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a1.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a1
      ref_id: NET.1.2.A1.7
      description: "\u2022 eingesetzte Protokolle, z. B. IPv4 und IPv6,"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a1.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a1
      ref_id: NET.1.2.A1.8
      description: "\u2022 Anforderungen an Management-Werkzeuge,"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a1.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a1
      ref_id: NET.1.2.A1.9
      description: "\u2022 Schnittstellen, um erfasste Ereignis- oder Alarmmeldungen\
        \ weiterzuleiten,"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a1.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a1
      ref_id: NET.1.2.A1.10
      description: "\u2022 Protokollierung, inklusive erforderlicher Schnittstellen\
        \ zu einer zentralen Protokollierungsl\xF6sung,"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a1.11
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a1
      ref_id: NET.1.2.A1.11
      description: "\u2022 Reporting und Schnittstellen zu \xFCbergreifenden L\xF6\
        sungen sowie"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a1.12
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a1
      ref_id: NET.1.2.A1.12
      description: "\u2022 korrespondierende Anforderungen an die einzubindenden Netzkomponenten."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2
      ref_id: NET.1.2.A2
      name: "Anforderungsspezifikation f\xFCr das Netzmanagement"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a2
      ref_id: NET.1.2.A2.1
      description: "Ausgehend von NET.1.2.A1 Planung des Netzmanagements M\xDCSSEN\
        \ Anforderungen an die Netzmanagement-Infrastruktur und -Prozesse spezifiziert\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a2
      ref_id: NET.1.2.A2.2
      description: "Dabei M\xDCSSEN alle wesentlichen Elemente f\xFCr das Netzmanagement\
        \ ber\xFCcksichtigt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a2.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a2
      ref_id: NET.1.2.A2.3
      description: "Auch SOLLTE die Richtlinie f\xFCr das Netzmanagement beachtet\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2
      ref_id: NET.1.2.A6
      name: "Regelm\xE4\xDFige Datensicherung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a6
      ref_id: NET.1.2.A6.1
      description: "Bei der Datensicherung des Netzmanagements M\xDCSSEN mindestens\
        \ die Systemdaten f\xFCr die Einbindung der zu verwaltenden Komponenten bzw.\
        \ Objekte, Ereignismeldungen, Statistikdaten sowie vorgehaltene Daten f\xFC\
        r das Konfigurationsmanagement gesichert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a7
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2
      ref_id: NET.1.2.A7
      name: Grundlegende Protokollierung von Ereignissen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a7.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a7
      ref_id: NET.1.2.A7.1
      description: "Mindestens folgende Ereignisse M\xDCSSEN protokolliert werden:"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a7.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a7
      ref_id: NET.1.2.A7.2
      description: "\u2022 unerlaubte Zugriffe bzw. Zugriffsversuche,"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a7.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a7
      ref_id: NET.1.2.A7.3
      description: "\u2022 Leistungs- oder Verf\xFCgbarkeitsschwankungen des Netzes,"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a7.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a7
      ref_id: NET.1.2.A7.4
      description: "\u2022 Fehler in automatischen Prozessen (z. B. bei der Konfigurationsverteilung)\
        \ sowie"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a7.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a7
      ref_id: NET.1.2.A7.5
      description: "\u2022 eingeschr\xE4nkte Erreichbarkeit von Netzkomponenten."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a8
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2
      ref_id: NET.1.2.A8
      name: Zeit-Synchronisation
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a8.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a8
      ref_id: NET.1.2.A8.1
      description: "Alle Komponenten des Netzmanagements, inklusive der eingebundenen\
        \ Netzkomponenten, M\xDCSSEN eine synchrone Uhrzeit nutzen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a8.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a8
      ref_id: NET.1.2.A8.2
      description: Die Uhrzeit SOLLTE an jedem Standort innerhalb des lokalen Netzes
        mittels NTP-Service synchronisiert werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a8.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a8
      ref_id: NET.1.2.A8.3
      description: Ist ein separates Managementnetz eingerichtet, SOLLTE eine NTP-Instanz
        in diesem Managementnetz positioniert werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a9
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2
      ref_id: NET.1.2.A9
      name: Absicherung der Netzmanagement-Kommunikation und des Zugriffs auf Netz-Management-Werkzeuge
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a9.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a9
      ref_id: NET.1.2.A9.1
      description: "Erfolgt die Netzmanagement-Kommunikation \xFCber die produktive\
        \ Infrastruktur, M\xDCSSEN daf\xFCr sichere Protokolle verwendet werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a9.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a9
      ref_id: NET.1.2.A9.2
      description: "Ist dies nicht m\xF6glich, MUSS ein eigens daf\xFCr vorgesehenes\
        \ Administrationsnetz (Out-of-Band-Management) verwendet werden (siehe NET.1.1\
        \ Netzarchitektur und -design)."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a9.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a9
      ref_id: NET.1.2.A9.3
      description: "Falls von einem Netz au\xDFerhalb der Managementnetze auf Netzmanagement-Werkzeuge\
        \ zugegriffen wird, M\xDCSSEN als sicher geltende Authentisierungs- und Verschl\xFC\
        sselungsmethoden realisiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a10
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2
      ref_id: NET.1.2.A10
      name: "Beschr\xE4nkung der SNMP-Kommunikation"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a10.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a10
      ref_id: NET.1.2.A10.1
      description: "Grunds\xE4tzlich D\xDCRFEN im Netzmanagement KEINE unsicheren\
        \ Versionen des Simple Network Management Protocol (SNMP) eingesetzt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a10.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a10
      ref_id: NET.1.2.A10.2
      description: "Werden dennoch unsichere Protokolle verwendet und nicht \xFCber\
        \ andere sichere Netzprotokolle (z. B. VPN oder TLS) abgesichert, MUSS ein\
        \ separates Managementnetz genutzt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a10.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a10
      ref_id: NET.1.2.A10.3
      description: "Grunds\xE4tzlich SOLLTE \xFCber SNMP nur mit den minimal erforderlichen\
        \ Zugriffsrechten zugegriffen werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a10.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a10
      ref_id: NET.1.2.A10.4
      description: "Die Zugangsberechtigung SOLLTE auf dedizierte Management-Server\
        \ eingeschr\xE4nkt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a11
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2
      ref_id: NET.1.2.A11
      name: "Festlegung einer Sicherheitsrichtlinie f\xFCr das Netzmanagement"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a11.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a11
      ref_id: NET.1.2.A11.1
      description: "F\xFCr das Netzmanagement SOLLTE eine Sicherheitsrichtlinie erstellt\
        \ und nachhaltig gepflegt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a11.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a11
      ref_id: NET.1.2.A11.2
      description: Die Sicherheitsrichtlinie SOLLTE allen Personen, die am Netzmanagement
        beteiligt sind, bekannt sein.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a11.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a11
      ref_id: NET.1.2.A11.3
      description: "Die Sicherheitsrichtlinie SOLLTE zudem grundlegend f\xFCr ihre\
        \ Arbeit sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a11.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a11
      ref_id: NET.1.2.A11.4
      description: "Es SOLLTE regelm\xE4\xDFig und nachvollziehbar \xFCberpr\xFCft\
        \ werden, dass die in der Sicherheitsrichtlinie geforderten Inhalte umgesetzt\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a11.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a11
      ref_id: NET.1.2.A11.5
      description: Die Ergebnisse SOLLTEN sinnvoll dokumentiert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a11.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a11
      ref_id: NET.1.2.A11.6
      description: "Die Sicherheitsrichtlinie SOLLTE festlegen, welche Bereiche des\
        \ Netzmanagements \xFCber zentrale Management-Werkzeuge und -Dienste realisiert\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a11.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a11
      ref_id: NET.1.2.A11.7
      description: Auch SOLLTE sie definieren, inwieweit Aufgaben im Netzmanagement
        der Institution automatisiert realisiert werden sollen.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a11.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a11
      ref_id: NET.1.2.A11.8
      description: "Dar\xFCber hinaus SOLLTEN Rahmenbedingungen und Vorgaben f\xFC\
        r die Netztrennung, die Zugriffskontrolle, die Protokollierung sowie f\xFC\
        r den Schutz der Kommunikation spezifiziert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a11.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a11
      ref_id: NET.1.2.A11.9
      description: "Auch f\xFCr das eingesetzte Netzmanagement-Werkzeug und f\xFC\
        r die operativen Grundregeln des Netzmanagements SOLLTEN Rahmenbedingungen\
        \ und Vorgaben spezifiziert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a12
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2
      ref_id: NET.1.2.A12
      name: Ist-Aufnahme und Dokumentation des Netzmanagements
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a12.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a12
      ref_id: NET.1.2.A12.1
      description: Es SOLLTE eine Dokumentation erstellt werden, die beschreibt, wie
        die Management-Infrastruktur des Netzes aufgebaut ist.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a12.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a12
      ref_id: NET.1.2.A12.2
      description: "Darin SOLLTEN die initiale Ist-Aufnahme sowie alle durchgef\xFC\
        hrten \xC4nderungen im Netzmanagement enthalten sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a12.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a12
      ref_id: NET.1.2.A12.3
      description: Insbesondere SOLLTE dokumentiert werden, welche Netzkomponenten
        mit welchen Management-Werkzeugen verwaltet werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a12.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a12
      ref_id: NET.1.2.A12.4
      description: "Au\xDFerdem SOLLTEN alle f\xFCr das Netzmanagement benutzten IT-Arbeitspl\xE4\
        tze und -Endger\xE4te sowie alle Informationsbest\xE4nde, Management-Daten\
        \ und Informationen \xFCber den Betrieb des Netzmanagements erfasst werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a12.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a12
      ref_id: NET.1.2.A12.5
      description: "Letztlich SOLLTEN s\xE4mtliche Schnittstellen zu Anwendungen und\
        \ Diensten au\xDFerhalb des Netzmanagements dokumentiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a12.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a12
      ref_id: NET.1.2.A12.6
      description: Der so dokumentierte Ist-Zustand der Management-Infrastruktur SOLLTE
        mit der Dokumentation der Netz-Infrastruktur abgeglichen werden (siehe Baustein
        NET.1.1 Netz-Architektur- und Design).
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a12.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a12
      ref_id: NET.1.2.A12.7
      description: "Die Dokumentation SOLLTE vollst\xE4ndig und immer aktuell sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a13
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2
      ref_id: NET.1.2.A13
      name: Erstellung eines Netzmanagement-Konzepts
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a13.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a13
      ref_id: NET.1.2.A13.1
      description: "Ausgehend von der Sicherheitsrichtlinie f\xFCr das Netzmanagement\
        \ SOLLTE ein Netzmanagement-Konzept erstellt und nachhaltig gepflegt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a13.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a13
      ref_id: NET.1.2.A13.2
      description: "Dabei SOLLTEN mindestens folgende Aspekte bedarfsgerecht ber\xFC\
        cksichtigt werden:"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a13.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a13
      ref_id: NET.1.2.A13.3
      description: "\u2022 Methoden, Techniken und Werkzeuge f\xFCr das Netzmanagement,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a13.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a13
      ref_id: NET.1.2.A13.4
      description: "\u2022 Absicherung des Zugangs und der Kommunikation,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a13.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a13
      ref_id: NET.1.2.A13.5
      description: "\u2022 Netztrennung, insbesondere Zuordnung von Netzmanagement-Komponenten\
        \ zu Zonen,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a13.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a13
      ref_id: NET.1.2.A13.6
      description: "\u2022 Umfang des Monitorings und der Alarmierung je Netzkomponente,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a13.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a13
      ref_id: NET.1.2.A13.7
      description: "\u2022 Protokollierung,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a13.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a13
      ref_id: NET.1.2.A13.8
      description: "\u2022 Automatisierung, insbesondere zentrale Verteilung von Konfigurationsdateien\
        \ auf Switches,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a13.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a13
      ref_id: NET.1.2.A13.9
      description: "\u2022 Meldeketten bei St\xF6rungen und Sicherheitsvorf\xE4llen,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a13.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a13
      ref_id: NET.1.2.A13.10
      description: "\u2022 Bereitstellung von Netzmanagement-Informationen f\xFCr\
        \ andere Betriebsbereiche sowie"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a13.11
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a13
      ref_id: NET.1.2.A13.11
      description: "\u2022 Einbindung des Netzmanagements in die Notfallplanung."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a14
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2
      ref_id: NET.1.2.A14
      name: Fein- und Umsetzungsplanung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a14.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a14
      ref_id: NET.1.2.A14.1
      description: "Es SOLLTE eine Fein- und Umsetzungsplanung f\xFCr die Netzmanagement-Infrastruktur\
        \ erstellt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a14.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a14
      ref_id: NET.1.2.A14.2
      description: "Dabei SOLLTEN alle in der Sicherheitsrichtlinie und im Netzmanagement-Konzept\
        \ adressierten Punkte ber\xFCcksichtigt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a15
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2
      ref_id: NET.1.2.A15
      name: "Konzept f\xFCr den sicheren Betrieb der Netzmanagement-Infrastruktur"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a15.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a15
      ref_id: NET.1.2.A15.1
      description: "Ausgehend von der Sicherheitsrichtlinie f\xFCr das Netzmanagement\
        \ und dem Netzmanagement-Konzept SOLLTE ein Konzept f\xFCr den sicheren Betrieb\
        \ der Netzmanagement-Infrastruktur erstellt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a15.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a15
      ref_id: NET.1.2.A15.2
      description: "Darin SOLLTE der Anwendungs- und Systembetrieb f\xFCr die Netzmanagement-Werkzeuge\
        \ ber\xFCcksichtigt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a15.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a15
      ref_id: NET.1.2.A15.3
      description: "Auch SOLLTE gepr\xFCft werden, wie sich die Leistungen anderer\
        \ operativer Einheiten einbinden und steuern lassen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a16
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2
      ref_id: NET.1.2.A16
      name: "Einrichtung und Konfiguration von Netzmanagement-L\xF6sungen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a16.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a16
      ref_id: NET.1.2.A16.1
      description: "L\xF6sungen f\xFCr das Netzmanagement SOLLTEN anhand der Sicherheitsrichtlinie,\
        \ der spezifizierten Anforderungen (siehe NET.1.2.A2 Anforderungsspezifikation\
        \ f\xFCr das Netzmanagement) und der Fein- und Umsetzungsplanung aufgebaut,\
        \ sicher konfiguriert und in Betrieb genommen werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a16.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a16
      ref_id: NET.1.2.A16.2
      description: "Danach SOLLTEN die spezifischen Prozesse f\xFCr das Netzmanagement\
        \ eingerichtet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a17
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2
      ref_id: NET.1.2.A17
      name: "Regelm\xE4\xDFiger Soll-Ist-Vergleich im Rahmen des Netzmanagements"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a17.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a17
      ref_id: NET.1.2.A17.1
      description: "Es SOLLTE regelm\xE4\xDFig und nachvollziehbar gepr\xFCft werden,\
        \ inwieweit die Netzmanagement-L\xF6sung dem Sollzustand entspricht."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a17.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a17
      ref_id: NET.1.2.A17.2
      description: "Dabei SOLLTE gepr\xFCft werden, ob die bestehende L\xF6sung noch\
        \ die Sicherheitsrichtlinie und Anforderungsspezifikation erf\xFCllt."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a17.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a17
      ref_id: NET.1.2.A17.3
      description: "Auch SOLLTE gepr\xFCft werden, inwieweit die umgesetzte Management-Struktur\
        \ und die genutzten Prozesse dem aktuellen Stand entsprechen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a17.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a17
      ref_id: NET.1.2.A17.4
      description: Weiter SOLLTE verglichen werden, ob die Management-Infrastruktur
        aktuell ist.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a18
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2
      ref_id: NET.1.2.A18
      name: "Schulungen f\xFCr Management-L\xF6sungen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a18.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a18
      ref_id: NET.1.2.A18.1
      description: "F\xFCr die eingesetzten Netzmanagement-L\xF6sungen SOLLTEN Schulungs-\
        \ und Trainingsma\xDFnahmen konzipiert und durchgef\xFChrt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a18.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a18
      ref_id: NET.1.2.A18.2
      description: "Die Ma\xDFnahmen SOLLTEN die individuellen Gegebenheiten im Configuration-,\
        \ Availability- und Capacity-Management sowie typische Situationen im Fehlermanagement\
        \ abdecken."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a18.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a18
      ref_id: NET.1.2.A18.3
      description: "Die Schulungen und Trainings SOLLTEN regelm\xE4\xDFig wiederholt\
        \ werden, mindestens jedoch, wenn sich gr\xF6\xDFere technische oder organisatorische\
        \ \xC4nderungen innerhalb der Netzmanagement-L\xF6sung ergeben."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a21
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2
      ref_id: NET.1.2.A21
      name: Entkopplung der Netzmanagement-Kommunikation
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a21.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a21
      ref_id: NET.1.2.A21.1
      description: "Direkte Management-Zugriffe von Administrierenden von einem IT-System\
        \ au\xDFerhalb der Managementnetze auf eine Netzkomponente SOLLTEN vermieden\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a21.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a21
      ref_id: NET.1.2.A21.2
      description: Ist ein solcher Zugriff ohne zentrales Management-Werkzeug notwendig,
        SOLLTE die Kommunikation entkoppelt werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a21.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a21
      ref_id: NET.1.2.A21.3
      description: Solche Sprungserver SOLLTEN im Management-Netz integriert und in
        einem getrennten Zugangssegment positioniert sein.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a22
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2
      ref_id: NET.1.2.A22
      name: "Beschr\xE4nkung der Management-Funktionen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a22.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a22
      ref_id: NET.1.2.A22.1
      description: "Es SOLLTEN NUR die ben\xF6tigten Management-Funktionen aktiviert\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a24
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2
      ref_id: NET.1.2.A24
      name: "Zentrale Konfigurationsverwaltung f\xFCr Netzkomponenten"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a24.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a24
      ref_id: NET.1.2.A24.1
      description: "Software bzw. Firmware und Konfigurationsdaten f\xFCr Netzkomponenten\
        \ SOLLTEN automatisch \xFCber das Netz verteilt und ohne Betriebsunterbrechung\
        \ installiert und aktiviert werden k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a24.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a24
      ref_id: NET.1.2.A24.2
      description: "Die daf\xFCr ben\xF6tigten Informationen SOLLTEN an zentraler\
        \ Stelle sicher verf\xFCgbar sein sowie in die Versionsverwaltung und die\
        \ Datensicherung eingebunden werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a24.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a24
      ref_id: NET.1.2.A24.3
      description: "Die zentrale Konfigurationsverwaltung SOLLTE nachhaltig gepflegt\
        \ und regelm\xE4\xDFig auditiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a25
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2
      ref_id: NET.1.2.A25
      name: "Status\xFCberwachung der Netzkomponenten"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a25.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a25
      ref_id: NET.1.2.A25.1
      description: "Die grundlegenden Performance- und Verf\xFCgbarkeitsparameter\
        \ der zentralen Netzkomponenten SOLLTEN kontinuierlich \xFCberwacht werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a25.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a25
      ref_id: NET.1.2.A25.2
      description: "Daf\xFCr SOLLTEN vorab die jeweiligen Schwellwerte ermittelt werden\
        \ (Baselining)."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a26
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2
      ref_id: NET.1.2.A26
      name: Alarming und Logging
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a26.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a26
      ref_id: NET.1.2.A26.1
      description: "Wichtige Ereignisse auf Netzkomponenten und auf den Netzmanagement-Werkzeugen\
        \ SOLLTEN automatisch an ein zentrales Management-System \xFCbermittelt und\
        \ dort protokolliert werden (siehe OPS.1.1.5 Protokollierung)."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a26.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a26
      ref_id: NET.1.2.A26.2
      description: "Das zust\xE4ndige Personal SOLLTE zus\xE4tzlich automatisch benachrichtigt\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a26.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a26
      ref_id: NET.1.2.A26.3
      description: 'Das Alarming und Logging SOLLTE mindestens folgende Punkte beinhalten:'
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a26.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a26
      ref_id: NET.1.2.A26.4
      description: "\u2022 Ausfall bzw. Nichterreichbarkeit von Netz- oder Management-Komponenten,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a26.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a26
      ref_id: NET.1.2.A26.5
      description: "\u2022 Hardware-Fehlfunktionen,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a26.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a26
      ref_id: NET.1.2.A26.6
      description: "\u2022 fehlerhafte Anmeldeversuche sowie"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a26.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a26
      ref_id: NET.1.2.A26.7
      description: "\u2022 kritische Zust\xE4nde oder \xDCberlastung von IT-Systemen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a26.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a26
      ref_id: NET.1.2.A26.8
      description: "Ereignismeldungen bzw. Logging-Daten SOLLTEN einem zentralen Management-System\
        \ entweder kontinuierlich oder geb\xFCndelt \xFCbermittelt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a26.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a26
      ref_id: NET.1.2.A26.9
      description: "Alarmmeldungen SOLLTEN sofort wenn sie auftreten \xFCbermittelt\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a27
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2
      ref_id: NET.1.2.A27
      name: Einbindung des Netzmanagements in die Notfallplanung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a27.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a27
      ref_id: NET.1.2.A27.1
      description: "Die Netzmanagement-L\xF6sungen SOLLTEN in die Notfallplanung der\
        \ Institution eingebunden werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a27.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a27
      ref_id: NET.1.2.A27.2
      description: "Dazu SOLLTEN die Netzmanagement-Werkzeuge und die Konfigurationen\
        \ der Netzkomponenten gesichert und in die Wiederanlaufpl\xE4ne integriert\
        \ sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a28
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2
      ref_id: NET.1.2.A28
      name: "Platzierung der Management-Clients f\xFCr das In-Band-Management"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a28.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a28
      ref_id: NET.1.2.A28.1
      description: "F\xFCr die Administration sowohl der internen als auch der externen\
        \ IT-Systeme SOLLTEN dedizierte Management-Clients eingesetzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a28.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a28
      ref_id: NET.1.2.A28.2
      description: "Daf\xFCr SOLLTE mindestens ein Management-Client am \xE4u\xDF\
        eren Netzbereich (f\xFCr die Administration am Internet anliegender IT-Systeme)\
        \ und ein weiterer im internen Bereich (f\xFCr die Administration interner\
        \ IT-Systeme) platziert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a29
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2
      ref_id: NET.1.2.A29
      name: Einsatz von VLANs im Management-Netz
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a29.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a29
      ref_id: NET.1.2.A29.1
      description: "Werden Managementnetze durch VLANs getrennt, SOLLTE darauf geachtet\
        \ werden, dass der \xE4u\xDFere Paketfilter sowie die daran angeschlossenen\
        \ Ger\xE4te in einem eigenen Teilnetz stehen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a29.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a29
      ref_id: NET.1.2.A29.2
      description: Zudem SOLLTE sichergestellt werden, dass das ALG dabei nicht umgangen
        wird.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a30
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2
      ref_id: NET.1.2.A30
      name: "Hochverf\xFCgbare Realisierung der Management-L\xF6sung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a30.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a30
      ref_id: NET.1.2.A30.1
      description: "Zentrale Management-L\xF6sungen SOLLTEN hochverf\xFCgbar betrieben\
        \ werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a30.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a30
      ref_id: NET.1.2.A30.2
      description: Dazu SOLLTEN die Server bzw. Werkzeuge inklusive der Netzanbindungen
        redundant ausgelegt sein.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a30.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a30
      ref_id: NET.1.2.A30.3
      description: "Auch die einzelnen Komponenten SOLLTEN hochverf\xFCgbar bereitgestellt\
        \ werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a31
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2
      ref_id: NET.1.2.A31
      name: "Grunds\xE4tzliche Nutzung von sicheren Protokollen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a31.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a31
      ref_id: NET.1.2.A31.1
      description: "F\xFCr das Netzmanagement SOLLTEN ausschlie\xDFlich sichere Protokolle\
        \ benutzt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a31.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a31
      ref_id: NET.1.2.A31.2
      description: Es SOLLTEN alle Sicherheitsfunktionen dieser Protokolle verwendet
        werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a32
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2
      ref_id: NET.1.2.A32
      name: Physische Trennung des Managementnetzes
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a32.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a32
      ref_id: NET.1.2.A32.1
      description: Das Managementnetz SOLLTE physisch von den produktiven Netzen getrennt
        werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a33
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2
      ref_id: NET.1.2.A33
      name: Physische Trennung von Management-Segmenten
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a33.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a33
      ref_id: NET.1.2.A33.1
      description: "Es SOLLTEN physisch getrennte Zonen mindestens f\xFCr das Management\
        \ von LAN-Komponenten, Sicherheitskomponenten und Komponenten zur Au\xDFenanbindung\
        \ eingerichtet werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a35
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2
      ref_id: NET.1.2.A35
      name: Festlegungen zur Beweissicherung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a35.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a35
      ref_id: NET.1.2.A35.1
      description: "Die erhobenen Protokollierungsdaten SOLLTEN f\xFCr forensische\
        \ Analysen gesetzeskonform und revisionssicher archiviert werden (siehe auch\
        \ DER.2.2 Vorsorge f\xFCr die IT-Forensik)."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a36
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2
      ref_id: NET.1.2.A36
      name: "Einbindung der Protokollierung des Netzmanagements in eine SIEM-L\xF6\
        sung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a36.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a36
      ref_id: NET.1.2.A36.1
      description: "Die Protokollierung des Netzmanagements SOLLTE in eine Security-Information-and-Event-Management\
        \ (SIEM)-L\xF6sung eingebunden werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a36.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a36
      ref_id: NET.1.2.A36.2
      description: "Dazu SOLLTEN die Anforderungskataloge zur Auswahl von Netzmanagement-L\xF6\
        sungen hinsichtlich der erforderlichen Unterst\xFCtzung von Schnittstellen\
        \ und \xDCbergabeformaten angepasst werden (siehe NET.1.2.A2 Anforderungsspezifikation\
        \ f\xFCr das Netzmanagement)."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a37
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2
      ref_id: NET.1.2.A37
      name: "Standort\xFCbergreifende Zeitsynchronisation"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a37.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a37
      ref_id: NET.1.2.A37.1
      description: "Die Zeitsynchronisation SOLLTE \xFCber alle Standorte der Institution\
        \ sichergestellt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a37.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a37
      ref_id: NET.1.2.A37.2
      description: "Daf\xFCr SOLLTE eine gemeinsame Referenzzeit benutzt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a38
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2
      ref_id: NET.1.2.A38
      name: "Festlegung von Notbetriebsformen f\xFCr die Netzmanagement-Infrastruktur"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a38.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.1.2.a38
      ref_id: NET.1.2.A38.1
      description: "F\xFCr eine schnelle Wiederherstellung der Sollzust\xE4nde von\
        \ Software bzw. Firmware sowie der Konfiguration der Komponenten in der Netzmanagement-Infrastruktur\
        \ SOLLTEN hinreichend gute Ersatzl\xF6sungen festgelegt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1
      assessable: false
      depth: 1
      ref_id: NET.2.1
      name: WLAN-Betrieb
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1
      ref_id: NET.2.1.A1
      name: "Festlegung einer Strategie f\xFCr den Einsatz von WLANs"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a1
      ref_id: NET.2.1.A1.1
      description: "Bevor in einer Institution WLANs eingesetzt werden, MUSS festgelegt\
        \ sein, welche generelle Strategie die Institution im Hinblick auf die Kommunikation\
        \ \xFCber WLANs plant."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a1
      ref_id: NET.2.1.A1.2
      description: "Insbesondere MUSS gekl\xE4rt und festgelegt werden, in welchen\
        \ Organisationseinheiten, f\xFCr welche Anwendungen und zu welchem Zweck WLANs\
        \ eingesetzt und welche Informationen dar\xFCber \xFCbertragen werden d\xFC\
        rfen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a1
      ref_id: NET.2.1.A1.3
      description: Ebenso MUSS der Abdeckungsbereich des WLAN festgelegt werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a1
      ref_id: NET.2.1.A1.4
      description: "Au\xDFerdem MUSS schon in der Planungsphase festgelegt sein, wer\
        \ f\xFCr die Administration der unterschiedlichen WLAN-Komponenten zust\xE4\
        ndig ist, welche Schnittstellen es zwischen den am Betrieb beteiligten Verantwortlichen\
        \ gibt und wann welche Informationen zwischen den Zust\xE4ndigen ausgetauscht\
        \ werden m\xFCssen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1
      ref_id: NET.2.1.A2
      name: Auswahl eines geeigneten WLAN-Standards
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a2
      ref_id: NET.2.1.A2.1
      description: "Im Rahmen der WLAN-Planung MUSS zuerst ermittelt werden, welche\
        \ der von der Institution betriebenen Ger\xE4te (z. B. Mikrowellenger\xE4\
        te, Bluetooth-Ger\xE4te) in das ISM-Band bei 2,4 GHz sowie in das 5 GHz-Band\
        \ abstrahlen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a2
      ref_id: NET.2.1.A2.2
      description: "Au\xDFerdem M\xDCSSEN die vorhandenen Sicherheitsmechanismen der\
        \ einzelnen WLAN-Standards gegeneinander abgewogen werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a2.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a2
      ref_id: NET.2.1.A2.3
      description: "Generell MUSS sichergestellt sein, dass nur als allgemein sicher\
        \ anerkannte Verfahren zur Authentisierung und Verschl\xFCsselung eingesetzt\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a2.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a2
      ref_id: NET.2.1.A2.4
      description: "Die Entscheidungsgr\xFCnde M\xDCSSEN dokumentiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a2.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a2
      ref_id: NET.2.1.A2.5
      description: "Ger\xE4te, die von anerkannt sicheren Verfahren auf unsichere\
        \ zur\xFCckgreifen m\xFCssen, D\xDCRFEN NICHT mehr eingesetzt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1
      ref_id: NET.2.1.A3
      name: "Auswahl geeigneter Kryptoverfahren f\xFCr WLAN"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a3
      ref_id: NET.2.1.A3.1
      description: "Die Kommunikation \xFCber die Luftschnittstelle MUSS komplett\
        \ kryptografisch abgesichert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a3
      ref_id: NET.2.1.A3.2
      description: "Kryptografische Verfahren, die unsicherer als WPA2 sind, D\xDC\
        RFEN NICHT mehr eingesetzt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a3
      ref_id: NET.2.1.A3.3
      description: "Wird WPA2 mit Pre-Shared Keys (WPA2-PSK) verwendet, dann MUSS\
        \ ein komplexer Schl\xFCssel mit einer Mindestl\xE4nge von 20 Zeichen verwendet\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1
      ref_id: NET.2.1.A4
      name: Geeignete Aufstellung von Access Points
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a4
      ref_id: NET.2.1.A4.1
      description: "Access Points M\xDCSSEN zugriffs- und diebstahlsicher montiert\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a4
      ref_id: NET.2.1.A4.2
      description: "Wenn sie aufgestellt werden, M\xDCSSEN die erforderlichen Bereiche\
        \ ausreichend abgedeckt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a4
      ref_id: NET.2.1.A4.3
      description: "Dar\xFCber hinaus MUSS darauf geachtet werden, dass sich die Funkwellen\
        \ in Bereichen, die nicht durch das WLAN versorgt werden sollen, m\xF6glichst\
        \ nicht ausbreiten."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a4.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a4
      ref_id: NET.2.1.A4.4
      description: "Au\xDFeninstallationen M\xDCSSEN vor Witterungseinfl\xFCssen und\
        \ elektrischen Entladungen geeignet gesch\xFCtzt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1
      ref_id: NET.2.1.A5
      name: Sichere Basis-Konfiguration der Access Points
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a5
      ref_id: NET.2.1.A5.1
      description: "Access Points D\xDCRFEN NICHT in der Konfiguration des Auslieferungszustandes\
        \ verwendet werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a5.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a5
      ref_id: NET.2.1.A5.2
      description: "Voreingestellte SSIDs (Service Set Identifiers), Zugangskennw\xF6\
        rter oder kryptografische Schl\xFCssel M\xDCSSEN vor dem produktiven Einsatz\
        \ ge\xE4ndert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a5.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a5
      ref_id: NET.2.1.A5.3
      description: "Au\xDFerdem M\xDCSSEN unsichere Administrationszug\xE4nge abgeschaltet\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a5.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a5
      ref_id: NET.2.1.A5.4
      description: "Access Points D\xDCRFEN NUR \xFCber eine geeignet verschl\xFC\
        sselte Verbindung administriert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1
      ref_id: NET.2.1.A6
      name: Sichere Konfiguration der WLAN-Infrastruktur
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a6
      ref_id: NET.2.1.A6.1
      description: "Es MUSS sichergestellt sein, dass mittels der WLAN-Kommunikation\
        \ keine Sicherheitszonen gekoppelt werden und hierdurch etablierte Schutzma\xDF\
        nahmen umgangen werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a7
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1
      ref_id: NET.2.1.A7
      name: Aufbau eines Distribution Systems
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a7.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a7
      ref_id: NET.2.1.A7.1
      description: Bevor ein kabelgebundenes Distribution System aufgebaut wird, MUSS
        prinzipiell entschieden werden, ob physisch oder logisch durch VLANs auf den
        Access Switches des kabelbasierten LANs getrennt wird.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a8
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1
      ref_id: NET.2.1.A8
      name: "Verhaltensregeln bei WLAN-Sicherheitsvorf\xE4llen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a8.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a8
      ref_id: NET.2.1.A8.1
      description: "Bei einem Sicherheitsvorfall MUSS der IT-Betrieb passende Gegenma\xDF\
        nahmen einleiten:"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a8.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a8
      ref_id: NET.2.1.A8.2
      description: "\u2022 Am \xDCbergabepunkt der WLAN-Kommunikation ins interne\
        \ LAN SOLLTE bei einem Angriff auf das WLAN die Kommunikation selektiv pro\
        \ SSID, Access Point oder sogar f\xFCr die komplette WLAN-Infrastruktur gesperrt\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a8.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a8
      ref_id: NET.2.1.A8.3
      description: "\u2022 Wurden Access Points gestohlen, M\xDCSSEN festgelegte Sicherheitsma\xDF\
        nahmen umgesetzt werden, damit der Access Point oder hierauf abgespeicherte\
        \ Informationen nicht missbraucht werden k\xF6nnen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a8.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a8
      ref_id: NET.2.1.A8.4
      description: "\u2022 Wurden WLAN-Clients entwendet und wird eine zertifikatsbasierte\
        \ Authentisierung verwendet, M\xDCSSEN die Client-Zertifikate gesperrt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a8.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a8
      ref_id: NET.2.1.A8.5
      description: "Es MUSS ausgeschlossen werden, dass entwendete Ger\xE4te unberechtigt\
        \ verwendet werden, um auf das Netz der Institution zuzugreifen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a9
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1
      ref_id: NET.2.1.A9
      name: Sichere Anbindung von WLANs an ein LAN
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a9.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a9
      ref_id: NET.2.1.A9.1
      description: "Werden WLANs an ein LAN angebunden, SOLLTE der \xDCbergang zwischen\
        \ WLANs und LAN abgesichert werden, beispielsweise durch einen Paketfilter."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a9.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a9
      ref_id: NET.2.1.A9.2
      description: "Der Access Point SOLLTE unter Ber\xFCcksichtigung der Anforderung\
        \ NET.2.1.A7 Aufbau eines Distribution Systems eingebunden sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a10
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1
      ref_id: NET.2.1.A10
      name: "Erstellung einer Sicherheitsrichtlinie f\xFCr den Betrieb von WLANs"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a10.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a10
      ref_id: NET.2.1.A10.1
      description: "Ausgehend von der allgemeinen Sicherheitsrichtlinie der Institution\
        \ SOLLTEN die wesentlichen Kernaspekte f\xFCr einen sicheren Einsatz von WLANs\
        \ konkretisiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a10.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a10
      ref_id: NET.2.1.A10.2
      description: Die Richtlinie SOLLTE allen Verantwortlichen bekannt sein, die
        an Aufbau und Betrieb von WLANs beteiligt sind.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a10.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a10
      ref_id: NET.2.1.A10.3
      description: "Sie SOLLTE zudem Grundlage f\xFCr ihre Arbeit sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a10.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a10
      ref_id: NET.2.1.A10.4
      description: "Die Umsetzung der in der Richtlinie geforderten Inhalte SOLLTE\
        \ regelm\xE4\xDFig \xFCberpr\xFCft werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a10.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a10
      ref_id: NET.2.1.A10.5
      description: Werden die Inhalte der Richtlinie nicht umgesetzt, MUSS geeignet
        reagiert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a10.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a10
      ref_id: NET.2.1.A10.6
      description: Die Ergebnisse SOLLTEN geeignet dokumentiert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a11
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1
      ref_id: NET.2.1.A11
      name: Geeignete Auswahl von WLAN-Komponenten
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a11.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a11
      ref_id: NET.2.1.A11.1
      description: "Anhand der Ergebnisse der Planungsphase SOLLTE eine Anforderungsliste\
        \ erstellt werden, mithilfe derer die am Markt erh\xE4ltlichen Produkte bewertet\
        \ werden k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a11.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a11
      ref_id: NET.2.1.A11.2
      description: "Werden WLAN-Komponenten beschafft, SOLLTE neben Sicherheit auch\
        \ auf Datenschutz und Kompatibilit\xE4t der WLAN-Komponenten untereinander\
        \ geachtet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a12
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1
      ref_id: NET.2.1.A12
      name: "Einsatz einer geeigneten WLAN-Management-L\xF6sung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a12.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a12
      ref_id: NET.2.1.A12.1
      description: "Eine zentrale Managementl\xF6sung SOLLTE eingesetzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a12.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a12
      ref_id: NET.2.1.A12.2
      description: "Der Leistungsumfang der eingesetzten L\xF6sung SOLLTE im Einklang\
        \ mit den Anforderungen der WLAN-Strategie sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a13
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1
      ref_id: NET.2.1.A13
      name: "Regelm\xE4\xDFige Sicherheitschecks in WLANs"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a13.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a13
      ref_id: NET.2.1.A13.1
      description: "WLANs SOLLTEN regelm\xE4\xDFig daraufhin \xFCberpr\xFCft werden,\
        \ ob eventuell Sicherheitsl\xFCcken existieren."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a13.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a13
      ref_id: NET.2.1.A13.2
      description: "Zus\xE4tzlich SOLLTE regelm\xE4\xDFig nach unbefugt installierten\
        \ Access Points innerhalb der bereitgestellten WLANs gesucht werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a13.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a13
      ref_id: NET.2.1.A13.3
      description: Weiterhin SOLLTEN die Performance und Abdeckung gemessen werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a13.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a13
      ref_id: NET.2.1.A13.4
      description: Die Ergebnisse von Sicherheitschecks SOLLTEN nachvollziehbar dokumentiert
        und mit dem Soll-Zustand abgeglichen werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a13.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a13
      ref_id: NET.2.1.A13.5
      description: Abweichungen SOLLTEN untersucht werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a14
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1
      ref_id: NET.2.1.A14
      name: "Regelm\xE4\xDFige Audits der WLAN-Komponenten"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a14.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a14
      ref_id: NET.2.1.A14.1
      description: "Bei allen Komponenten der WLAN-Infrastruktur SOLLTE regelm\xE4\
        \xDFig \xFCberpr\xFCft werden, ob alle festgelegten Sicherheitsma\xDFnahmen\
        \ umgesetzt sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a14.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a14
      ref_id: NET.2.1.A14.2
      description: "Au\xDFerdem SOLLTE \xFCberpr\xFCft werden ob alle Komponenten\
        \ korrekt konfiguriert sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a14.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a14
      ref_id: NET.2.1.A14.3
      description: "\xD6ffentlich aufgestellte Access Points SOLLTEN regelm\xE4\xDF\
        ig stichprobenartig daraufhin gepr\xFCft werden, ob es gewaltsame \xD6ffnungs-\
        \ oder Manipulationsversuche gab."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a14.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a14
      ref_id: NET.2.1.A14.4
      description: Die Auditergebnisse SOLLTEN nachvollziehbar dokumentiert und mit
        dem Soll-Zustand abgeglichen werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a14.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a14
      ref_id: NET.2.1.A14.5
      description: Abweichungen SOLLTEN untersucht werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a15
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1
      ref_id: NET.2.1.A15
      name: Verwendung eines VPN zur Absicherung von WLANs
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a15.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a15
      ref_id: NET.2.1.A15.1
      description: "Es SOLLTE ein VPN eingesetzt werden, um die Kommunikation \xFC\
        ber die WLAN-Infrastruktur zus\xE4tzlich abzusichern."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a16
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1
      ref_id: NET.2.1.A16
      name: "Zus\xE4tzliche Absicherung bei der Anbindung von WLANs an ein LAN"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a16.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a16
      ref_id: NET.2.1.A16.1
      description: "Wird eine WLAN-Infrastruktur an ein LAN angebunden, SOLLTE der\
        \ \xDCbergang zwischen WLANs und LAN entsprechend des h\xF6heren Schutzbedarfs\
        \ zus\xE4tzlich abgesichert werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a17
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1
      ref_id: NET.2.1.A17
      name: Absicherung der Kommunikation zwischen Access Points
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a17.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a17
      ref_id: NET.2.1.A17.1
      description: "Die Kommunikation zwischen den Access Points \xFCber die Funkschnittstelle\
        \ und das LAN SOLLTE verschl\xFCsselt erfolgen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a18
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1
      ref_id: NET.2.1.A18
      name: Einsatz von Wireless Intrusion Detection/Wireless Intrusion Prevention
        Systemen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a18.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.1.a18
      ref_id: NET.2.1.A18.1
      description: Es SOLLTEN Wireless Intrusion Detection Systeme bzw. Wireless Intrusion
        Prevention Systeme eingesetzt werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2
      assessable: false
      depth: 1
      ref_id: NET.2.2
      name: WLAN-Nutzung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2
      ref_id: NET.2.2.A1
      name: "Erstellung einer Nutzungsrichtlinie f\xFCr WLAN"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a1
      ref_id: NET.2.2.A1.1
      description: "Ausgehend von der allgemeinen Sicherheitsrichtlinie der Institution\
        \ M\xDCSSEN die wesentlichen Kernaspekte f\xFCr eine sichere WLAN-Nutzung\
        \ in einer WLAN-Nutzungsrichtlinie konkretisiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a1
      ref_id: NET.2.2.A1.2
      description: "In einer solchen Nutzungsrichtlinie M\xDCSSEN die Besonderheiten\
        \ bei der WLAN-Nutzung beschrieben sein, z. B. ob, wie und mit welchen Ger\xE4\
        ten Hotspots genutzt werden d\xFCrfen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a1
      ref_id: NET.2.2.A1.3
      description: "Die Richtlinie MUSS Angaben dazu enthalten, welche Daten im WLAN\
        \ genutzt und \xFCbertragen werden d\xFCrfen und welche nicht."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a1
      ref_id: NET.2.2.A1.4
      description: "Es MUSS beschrieben sein, wie mit clientseitigen Sicherheitsl\xF6\
        sungen umzugehen ist."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a1.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a1
      ref_id: NET.2.2.A1.5
      description: "Die Nutzungsrichtlinie MUSS ein klares Verbot enthalten, ungenehmigte\
        \ Access Points an das Netz der Institution anzuschlie\xDFen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a1.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a1
      ref_id: NET.2.2.A1.6
      description: "Au\xDFerdem MUSS in der Richtlinie darauf hingewiesen werden,\
        \ dass die WLAN-Schnittstelle deaktiviert werden muss, wenn sie \xFCber einen\
        \ l\xE4ngeren Zeitraum nicht genutzt wird."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a1.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a1
      ref_id: NET.2.2.A1.7
      description: "Es MUSS regelm\xE4\xDFig \xFCberpr\xFCft werden, ob die in der\
        \ Richtlinie geforderten Inhalte richtig umgesetzt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a1.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a1
      ref_id: NET.2.2.A1.8
      description: Ist dies nicht der Fall, MUSS geeignet reagiert werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a1.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a1
      ref_id: NET.2.2.A1.9
      description: Die Ergebnisse SOLLTEN sinnvoll dokumentiert werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2
      ref_id: NET.2.2.A2
      name: Sensibilisierung und Schulung der WLAN-Benutzenden
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a2
      ref_id: NET.2.2.A2.1
      description: "Die Benutzenden von WLAN-Komponenten, vornehmlich von WLAN-Clients,\
        \ M\xDCSSEN sensibilisiert und zu den in der Nutzungsrichtlinie aufgef\xFC\
        hrten Ma\xDFnahmen geschult werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a2
      ref_id: NET.2.2.A2.2
      description: "Hierf\xFCr M\xDCSSEN geeignete Schulungsinhalte identifiziert\
        \ und festgelegt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a2.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a2
      ref_id: NET.2.2.A2.3
      description: "Den Benutzenden MUSS genau erl\xE4utert werden, was die WLAN-spezifischen\
        \ Sicherheitseinstellungen bedeuten und warum sie wichtig sind."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a2.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a2
      ref_id: NET.2.2.A2.4
      description: "Au\xDFerdem M\xDCSSEN die Benutzenden auf die Gefahren hingewiesen\
        \ werden, die drohen, wenn diese Sicherheitseinstellungen umgangen oder deaktiviert\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a2.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a2
      ref_id: NET.2.2.A2.5
      description: "Die Schulungsinhalte M\xDCSSEN immer entsprechend den jeweiligen\
        \ Einsatzszenarien angepasst werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a2.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a2
      ref_id: NET.2.2.A2.6
      description: "Neben der reinen Schulung zu WLAN-Sicherheitsmechanismen M\xDC\
        SSEN den Benutzenden jedoch auch die WLAN-Sicherheitsrichtlinie ihrer Institution\
        \ und die darin enthaltenen Ma\xDFnahmen vorgestellt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a2.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a2
      ref_id: NET.2.2.A2.7
      description: "Ebenso M\xDCSSEN die Benutzenden f\xFCr die m\xF6glichen Gefahren\
        \ sensibilisiert werden, die von fremden WLANs ausgehen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2
      ref_id: NET.2.2.A3
      name: Absicherung der WLAN-Nutzung an Hotspots
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a3
      ref_id: NET.2.2.A3.1
      description: "D\xFCrfen Hotspots genutzt werden, MUSS Folgendes umgesetzt werden:"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a3
      ref_id: NET.2.2.A3.2
      description: "\u2022 Jede(r) Benutzende eines Hotspots MUSS seine oder ihre\
        \ Sicherheitsanforderungen kennen und danach entscheiden, ob und unter welchen\
        \ Bedingungen ihm oder ihr die Nutzung des Hotspots erlaubt ist."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a3
      ref_id: NET.2.2.A3.3
      description: "\u2022 Werden Hotspots genutzt, dann SOLLTE sichergestellt werden,\
        \ dass die Verbindung zwischen Hotspot-Access Point und IT-Systemen der Benutzenden\
        \ nach dem Stand der Technik kryptografisch abgesichert wird."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a3.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a3
      ref_id: NET.2.2.A3.4
      description: "\u2022 WLANs, die nur sporadisch genutzt werden, SOLLTEN von den\
        \ Benutzenden aus der Historie gel\xF6scht werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a3.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a3
      ref_id: NET.2.2.A3.5
      description: "\u2022 Die automatische Anmeldung an WLANs SOLLTE deaktiviert\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a3.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a3
      ref_id: NET.2.2.A3.6
      description: "\u2022 Wenn m\xF6glich, SOLLTEN separate Konten mit einer sicheren\
        \ Grundkonfiguration und restriktiven Berechtigungen verwendet werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a3.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a3
      ref_id: NET.2.2.A3.7
      description: "\u2022 Es SOLLTE sichergestellt sein, dass sich keine Benutzenden\
        \ mit administrativen Berechtigungen von ihren Clients aus an externen WLANs\
        \ anmelden k\xF6nnen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a3.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a3
      ref_id: NET.2.2.A3.8
      description: "\u2022 Sensible Daten D\xDCRFEN NUR \xFCbertragen werden, wenn\
        \ allen notwendigen Sicherheitsma\xDFnahmen auf den Clients, vor allem eine\
        \ geeignete Verschl\xFCsselung, aktiviert sind."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a3.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a3
      ref_id: NET.2.2.A3.9
      description: "\u2022 Wird die WLAN-Schnittstelle \xFCber einen l\xE4ngeren Zeitraum\
        \ nicht genutzt, MUSS diese deaktiviert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a3.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a3
      ref_id: NET.2.2.A3.10
      description: "\u2022 \xDCber \xF6ffentlich zug\xE4ngliche WLANs D\xDCRFEN die\
        \ Benutzenden NUR \xFCber ein Virtual Private Network (VPN) auf interne Ressourcen\
        \ der Institution zugreifen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2
      ref_id: NET.2.2.A4
      name: "Verhaltensregeln bei WLAN-Sicherheitsvorf\xE4llen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a4
      ref_id: NET.2.2.A4.1
      description: "Bei WLAN-Sicherheitsvorf\xE4llen SOLLTEN die Benutzenden Folgendes\
        \ umsetzen:"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a4
      ref_id: NET.2.2.A4.2
      description: "\u2022 Sie SOLLTEN ihre Arbeitsergebnisse sichern."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a4
      ref_id: NET.2.2.A4.3
      description: "\u2022 Sie SOLLTEN den WLAN-Zugriff beenden und die WLAN-Schnittstelle\
        \ ihres Clients deaktivieren."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a4.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a4
      ref_id: NET.2.2.A4.4
      description: "\u2022 Fehlermeldungen und Abweichungen SOLLTEN durch sie genau\
        \ dokumentiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a4.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a4
      ref_id: NET.2.2.A4.5
      description: "Ebenso SOLLTEN sie dokumentieren, was sie gemacht haben, bevor\
        \ bzw. w\xE4hrend der Sicherheitsvorfall eingetreten ist."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a4.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.2.2.a4
      ref_id: NET.2.2.A4.6
      description: "\u2022 Sie SOLLTEN \xFCber eine geeignete Eskalationsstufe (z.\
        \ B. User Help Desk) den IT-Betrieb benachrichtigen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1
      assessable: false
      depth: 1
      ref_id: NET.3.1
      name: Router und Switches
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1
      ref_id: NET.3.1.A1
      name: Sichere Grundkonfiguration eines Routers oder Switches
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a1
      ref_id: NET.3.1.A1.1
      description: Bevor ein Router oder Switch eingesetzt wird, MUSS er sicher konfiguriert
        werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a1
      ref_id: NET.3.1.A1.2
      description: "Alle Konfigurations\xE4nderungen SOLLTEN nachvollziehbar dokumentiert\
        \ sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a1
      ref_id: NET.3.1.A1.3
      description: "Die Integrit\xE4t der Konfigurationsdateien MUSS in geeigneter\
        \ Weise gesch\xFCtzt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a1
      ref_id: NET.3.1.A1.4
      description: "Bevor Zugangspassw\xF6rter abgespeichert werden, M\xDCSSEN sie\
        \ mithilfe eines zeitgem\xE4\xDFen kryptografischen Verfahrens abgesichert\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a1.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a1
      ref_id: NET.3.1.A1.5
      description: "Router und Switches M\xDCSSEN so konfiguriert sein, dass nur zwingend\
        \ erforderliche Dienste, Protokolle und funktionale Erweiterungen genutzt\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a1.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a1
      ref_id: NET.3.1.A1.6
      description: "Nicht ben\xF6tigte Dienste, Protokolle und funktionale Erweiterungen\
        \ M\xDCSSEN deaktiviert oder ganz deinstalliert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a1.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a1
      ref_id: NET.3.1.A1.7
      description: "Ebenfalls M\xDCSSEN nicht benutzte Schnittstellen auf Routern\
        \ und Switches deaktiviert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a1.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a1
      ref_id: NET.3.1.A1.8
      description: "Unbenutzte Netzports M\xDCSSEN nach M\xF6glichkeit deaktiviert\
        \ oder zumindest einem daf\xFCr eingerichteten Unassigned-VLAN zugeordnet\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a1.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a1
      ref_id: NET.3.1.A1.9
      description: "Wenn funktionale Erweiterungen benutzt werden, M\xDCSSEN die Sicherheitsrichtlinien\
        \ der Institution weiterhin erf\xFCllt sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a1.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a1
      ref_id: NET.3.1.A1.10
      description: "Auch SOLLTE begr\xFCndet und dokumentiert werden, warum solche\
        \ Erweiterungen eingesetzt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a1.11
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a1
      ref_id: NET.3.1.A1.11
      description: "Informationen \xFCber den internen Konfigurations- und Betriebszustand\
        \ M\xDCSSEN nach au\xDFen verborgen werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a1.12
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a1
      ref_id: NET.3.1.A1.12
      description: "Unn\xF6tige Auskunftsdienste M\xDCSSEN deaktiviert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1
      ref_id: NET.3.1.A4
      name: Schutz der Administrationsschnittstellen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a4
      ref_id: NET.3.1.A4.1
      description: "Alle Administrations- und Managementzug\xE4nge der Router und\
        \ Switches M\xDCSSEN auf einzelne Quell-IP-Adressen bzw. -Adressbereiche eingeschr\xE4\
        nkt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a4
      ref_id: NET.3.1.A4.2
      description: "Es MUSS sichergestellt sein, dass aus nicht vertrauensw\xFCrdigen\
        \ Netzen heraus nicht direkt auf die Administrationsschnittstellen zugegriffen\
        \ werden kann."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a4
      ref_id: NET.3.1.A4.3
      description: "Um Router und Switches zu administrieren bzw. zu \xFCberwachen,\
        \ SOLLTEN geeignet verschl\xFCsselte Protokolle eingesetzt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a4.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a4
      ref_id: NET.3.1.A4.4
      description: "Sollte dennoch auf unverschl\xFCsselte Protokolle zur\xFCckgegriffen\
        \ werden, MUSS f\xFCr die Administration ein eigenes Administrationsnetz (Out-of-Band-Management)\
        \ genutzt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a4.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a4
      ref_id: NET.3.1.A4.5
      description: "Die Managementschnittstellen und die Administrationsverbindungen\
        \ M\xDCSSEN durch eine separate Firewall gesch\xFCtzt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a4.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a4
      ref_id: NET.3.1.A4.6
      description: "F\xFCr die Schnittstellen M\xDCSSEN geeignete Zeitbeschr\xE4nkungen\
        \ f\xFCr z. B. Timeouts vorgegeben werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a4.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a4
      ref_id: NET.3.1.A4.7
      description: "Alle f\xFCr das Management-Interface nicht ben\xF6tigten Dienste\
        \ M\xDCSSEN deaktiviert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a4.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a4
      ref_id: NET.3.1.A4.8
      description: "Verf\xFCgt eine Netzkomponente \xFCber eine dedizierte Hardwareschnittstelle,\
        \ MUSS der unberechtigte Zugriff darauf in geeigneter Weise unterbunden werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1
      ref_id: NET.3.1.A5
      name: Schutz vor Fragmentierungsangriffen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a5
      ref_id: NET.3.1.A5.1
      description: "Am Router und Layer-3-Switch M\xDCSSEN Schutzmechanismen aktiviert\
        \ sein, um IPv4- sowie IPv6-Fragmentierungsangriffe abzuwehren."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1
      ref_id: NET.3.1.A6
      name: Notfallzugriff auf Router und Switches
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a6
      ref_id: NET.3.1.A6.1
      description: "Es MUSS f\xFCr die Administrierenden immer m\xF6glich sein, direkt\
        \ auf Router und Switches zuzugreifen, sodass diese weiterhin lokal administriert\
        \ werden k\xF6nnen, auch wenn das gesamte Netz ausf\xE4llt."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a7
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1
      ref_id: NET.3.1.A7
      name: Protokollierung bei Routern und Switches
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a7.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a7
      ref_id: NET.3.1.A7.1
      description: 'Ein Router oder Switch MUSS so konfiguriert werden, dass er unter
        anderem folgende Ereignisse protokolliert:'
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a7.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a7
      ref_id: NET.3.1.A7.2
      description: "\u2022 Konfigurations\xE4nderungen (m\xF6glichst automatisch),"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a7.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a7
      ref_id: NET.3.1.A7.3
      description: "\u2022 Reboot,"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a7.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a7
      ref_id: NET.3.1.A7.4
      description: "\u2022 Systemfehler,"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a7.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a7
      ref_id: NET.3.1.A7.5
      description: "\u2022 Status\xE4nderungen pro Interface, System und Netzsegment\
        \ sowie"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a7.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a7
      ref_id: NET.3.1.A7.6
      description: "\u2022 Login-Fehler"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a8
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1
      ref_id: NET.3.1.A8
      name: "Regelm\xE4\xDFige Datensicherung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a8.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a8
      ref_id: NET.3.1.A8.1
      description: "Die Konfigurationsdateien von Routern und Switches M\xDCSSEN regelm\xE4\
        \xDFig gesichert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a8.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a8
      ref_id: NET.3.1.A8.2
      description: "Die Sicherungskopien M\xDCSSEN so abgelegt werden, dass im Notfall\
        \ darauf zugegriffen werden kann."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a9
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1
      ref_id: NET.3.1.A9
      name: Betriebsdokumentationen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a9.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a9
      ref_id: NET.3.1.A9.1
      description: "Die wichtigsten betrieblichen Aufgaben eines Routers oder Switches\
        \ M\xDCSSEN geeignet dokumentiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a9.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a9
      ref_id: NET.3.1.A9.2
      description: "Es SOLLTEN alle Konfigurations\xE4nderungen sowie sicherheitsrelevante\
        \ Aufgaben dokumentiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a9.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a9
      ref_id: NET.3.1.A9.3
      description: "Die Dokumentation SOLLTEN vor unbefugten Zugriffen gesch\xFCtzt\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a10
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1
      ref_id: NET.3.1.A10
      name: Erstellung einer Sicherheitsrichtlinie
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a10.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a10
      ref_id: NET.3.1.A10.1
      description: Ausgehend von der allgemeinen Sicherheitsrichtlinie der Institution
        SOLLTE eine spezifische Sicherheitsrichtlinie erstellt werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a10.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a10
      ref_id: NET.3.1.A10.2
      description: "In der Sicherheitsrichtlinie SOLLTEN nachvollziehbar Anforderungen\
        \ und Vorgaben beschrieben sein, wie Router und Switches sicher betrieben\
        \ werden k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a10.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a10
      ref_id: NET.3.1.A10.3
      description: "Die Richtlinie SOLLTE allen Administrierenden bekannt und grundlegend\
        \ f\xFCr ihre Arbeit sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a10.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a10
      ref_id: NET.3.1.A10.4
      description: "Wird die Richtlinie ver\xE4ndert oder wird von den festgelegten\
        \ Anforderungen abgewichen, SOLLTE das mit dem oder der ISB abgestimmt und\
        \ dokumentiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a10.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a10
      ref_id: NET.3.1.A10.5
      description: "Es SOLLTE regelm\xE4\xDFig \xFCberpr\xFCft werden, ob die Richtlinie\
        \ noch korrekt umgesetzt ist."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a10.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a10
      ref_id: NET.3.1.A10.6
      description: Die Ergebnisse SOLLTEN geeignet dokumentiert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a11
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1
      ref_id: NET.3.1.A11
      name: Beschaffung eines Routers oder Switches
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a11.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a11
      ref_id: NET.3.1.A11.1
      description: "Bevor Router oder Switches beschafft werden, SOLLTE basierend\
        \ auf der Sicherheitsrichtlinie eine Anforderungsliste erstellt werden, anhand\
        \ derer die am Markt erh\xE4ltlichen Produkte bewertet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a11.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a11
      ref_id: NET.3.1.A11.2
      description: "Es SOLLTE darauf geachtet werden, dass das von der Institution\
        \ angestrebte Sicherheitsniveau mit den zu beschaffenden Ger\xE4ten erreicht\
        \ werden kann."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a11.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a11
      ref_id: NET.3.1.A11.3
      description: "Grundlage f\xFCr die Beschaffung SOLLTEN daher die Anforderungen\
        \ aus der Sicherheitsrichtlinie sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a12
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1
      ref_id: NET.3.1.A12
      name: "Erstellung einer Konfigurations-Checkliste f\xFCr Router und Switches"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a12.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a12
      ref_id: NET.3.1.A12.1
      description: "Es SOLLTE eine Konfigurations-Checkliste erstellt werden, anhand\
        \ derer die wichtigsten sicherheitsrelevanten Einstellungen auf Routern und\
        \ Switches gepr\xFCft werden k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a12.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a12
      ref_id: NET.3.1.A12.2
      description: "Da die sichere Konfiguration stark vom Einsatzzweck abh\xE4ngt,\
        \ SOLLTEN die unterschiedlichen Anforderungen der Ger\xE4te in der Konfigurations-Checkliste\
        \ ber\xFCcksichtigt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a13
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1
      ref_id: NET.3.1.A13
      name: "Administration \xFCber ein gesondertes Managementnetz"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a13.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a13
      ref_id: NET.3.1.A13.1
      description: "Router und Switches SOLLTEN ausschlie\xDFlich \xFCber ein separates\
        \ Managementnetz (Out-of-Band-Management) administriert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a13.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a13
      ref_id: NET.3.1.A13.2
      description: "Eine eventuell vorhandene Administrationsschnittstelle \xFCber\
        \ das eigentliche Datennetz (In-Band) SOLLTE deaktiviert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a13.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a13
      ref_id: NET.3.1.A13.3
      description: "Die verf\xFCgbaren Sicherheitsmechanismen der eingesetzten Managementprotokolle\
        \ zur Authentisierung, Integrit\xE4tssicherung und Verschl\xFCsselung SOLLTEN\
        \ aktiviert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a13.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a13
      ref_id: NET.3.1.A13.4
      description: Alle unsicheren Managementprotokolle SOLLTEN deaktiviert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a14
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1
      ref_id: NET.3.1.A14
      name: Schutz vor Missbrauch von ICMP-Nachrichten
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a14.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a14
      ref_id: NET.3.1.A14.1
      description: Die Protokolle ICMP und ICMPv6 SOLLTEN restriktiv gefiltert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a15
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1
      ref_id: NET.3.1.A15
      name: Bogon- und Spoofing-Filterung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a15.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a15
      ref_id: NET.3.1.A15.1
      description: "Es SOLLTE verhindert werden, dass Angreifende mithilfe gef\xE4\
        lschter, reservierter oder noch nicht zugewiesener IP-Adressen in die Router\
        \ und Switches eindringen k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a16
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1
      ref_id: NET.3.1.A16
      name: "Schutz vor \u201EIPv6 Routing Header Type-0\u201C-Angriffen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a16.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a16
      ref_id: NET.3.1.A16.1
      description: Beim Einsatz von IPv6 SOLLTEN Mechanismen eingesetzt werden, die
        Angriffe auf den Routing-Header des Type-0 erkennen und verhindern.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a17
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1
      ref_id: NET.3.1.A17
      name: Schutz vor DoS- und DDoS-Angriffen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a17.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a17
      ref_id: NET.3.1.A17.1
      description: Es SOLLTEN Mechanismen eingesetzt werden, die hochvolumige Angriffe
        sowie TCP-State-Exhaustion-Angriffe erkennen und abwehren.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a18
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1
      ref_id: NET.3.1.A18
      name: Einrichtung von Access Control Lists
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a18.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a18
      ref_id: NET.3.1.A18.1
      description: Der Zugriff auf Router und Switches SOLLTE mithilfe von Access
        Control Lists (ACLs) definiert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a18.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a18
      ref_id: NET.3.1.A18.2
      description: "In der ACL SOLLTE anhand der Sicherheitsrichtlinie der Institution\
        \ festgelegt werden, \xFCber welche IT-Systeme oder Netze mit welcher Methode\
        \ auf einen Router oder Switch zugegriffen werden darf."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a18.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a18
      ref_id: NET.3.1.A18.3
      description: "F\xFCr den Fall, dass keine spezifischen Regeln existieren, SOLLTE\
        \ generell der restriktivere Allowlist-Ansatz bevorzugt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a19
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1
      ref_id: NET.3.1.A19
      name: Sicherung von Switch-Ports
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a19.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a19
      ref_id: NET.3.1.A19.1
      description: "Die Ports eines Switches SOLLTEN vor unberechtigten Zugriffen\
        \ gesch\xFCtzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a20
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1
      ref_id: NET.3.1.A20
      name: Sicherheitsaspekte von Routing-Protokollen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a20.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a20
      ref_id: NET.3.1.A20.1
      description: "Router SOLLTEN sich authentisieren, wenn sie Routing-Informationen\
        \ austauschen oder Updates f\xFCr Routing-Tabellen verschicken."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a20.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a20
      ref_id: NET.3.1.A20.2
      description: "Es SOLLTEN ausschlie\xDFlich Routing-Protokolle eingesetzt werden,\
        \ die dies unterst\xFCtzen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a20.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a20
      ref_id: NET.3.1.A20.3
      description: "Dynamische Routing-Protokolle SOLLTEN ausschlie\xDFlich in sicheren\
        \ Netzen verwendet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a20.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a20
      ref_id: NET.3.1.A20.4
      description: "Sie D\xDCRFEN NICHT in demilitarisierten Zonen (DMZs) eingesetzt\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a20.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a20
      ref_id: NET.3.1.A20.5
      description: In DMZs SOLLTEN stattdessen statische Routen eingetragen werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a21
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1
      ref_id: NET.3.1.A21
      name: "Identit\xE4ts- und Berechtigungsmanagement in der Netzinfrastruktur"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a21.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a21
      ref_id: NET.3.1.A21.1
      description: "Router und Switches SOLLTEN an ein zentrales Identit\xE4ts- und\
        \ Berechtigungsmanagement angebunden werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a22
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1
      ref_id: NET.3.1.A22
      name: Notfallvorsorge bei Routern und Switches
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a22.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a22
      ref_id: NET.3.1.A22.1
      description: "Es SOLLTE geplant und vorbereitet werden, welche Fehler bei Routern\
        \ oder Switches in einem Notfall diagnostiziert werden k\xF6nnten."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a22.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a22
      ref_id: NET.3.1.A22.2
      description: "Au\xDFerdem SOLLTE geplant und vorbereitet werden, wie die identifizierten\
        \ Fehler behoben werden k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a22.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a22
      ref_id: NET.3.1.A22.3
      description: "F\xFCr typische Ausfallszenarien SOLLTEN entsprechende Handlungsanweisungen\
        \ definiert und in regelm\xE4\xDFigen Abst\xE4nden aktualisiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a22.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a22
      ref_id: NET.3.1.A22.4
      description: "Die Notfallplanungen f\xFCr Router und Switches SOLLTEN mit der\
        \ \xFCbergreifenden St\xF6rungs- und Notfallvorsorge abgestimmt sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a22.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a22
      ref_id: NET.3.1.A22.5
      description: Die Notfallplanungen SOLLTEN sich am allgemeinen Notfallvorsorgekonzept
        orientieren.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a22.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a22
      ref_id: NET.3.1.A22.6
      description: Es SOLLTE sichergestellt sein, dass die Dokumentationen zur Notfallvorsorge
        und die darin enthaltenen Handlungsanweisungen in Papierform vorliegen.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a22.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a22
      ref_id: NET.3.1.A22.7
      description: "Das im Rahmen der Notfallvorsorge beschriebene Vorgehen SOLLTE\
        \ regelm\xE4\xDFig geprobt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a23
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1
      ref_id: NET.3.1.A23
      name: Revision und Penetrationstests
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a23.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a23
      ref_id: NET.3.1.A23.1
      description: "Router und Switches SOLLTEN regelm\xE4\xDFig auf bekannte Sicherheitsprobleme\
        \ hin \xFCberpr\xFCft werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a23.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a23
      ref_id: NET.3.1.A23.2
      description: "Auch SOLLTEN regelm\xE4\xDFig Revisionen durchgef\xFChrt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a23.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a23
      ref_id: NET.3.1.A23.3
      description: "Dabei SOLLTE unter anderem gepr\xFCft werden, ob der Ist-Zustand\
        \ der festgelegten sicheren Grundkonfiguration entspricht."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a23.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a23
      ref_id: NET.3.1.A23.4
      description: Die Ergebnisse SOLLTEN nachvollziehbar dokumentiert und mit dem
        Soll-Zustand abgeglichen werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a23.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a23
      ref_id: NET.3.1.A23.5
      description: Abweichungen SOLLTE nachgegangen werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a24
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1
      ref_id: NET.3.1.A24
      name: Einsatz von Netzzugangskontrollen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a24.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a24
      ref_id: NET.3.1.A24.1
      description: Eine Port-based Access Control SOLLTE nach IEEE 802.1x auf Basis
        von EAP-TLS implementiert werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a24.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a24
      ref_id: NET.3.1.A24.2
      description: Es SOLLTE KEINE Implementierung nach den Standards IEEE 802.1x-2001
        und IEEE 802.1x-2004 erfolgen.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a25
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1
      ref_id: NET.3.1.A25
      name: "Erweiterter Integrit\xE4tsschutz f\xFCr die Konfigurationsdateien"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a25.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a25
      ref_id: NET.3.1.A25.1
      description: "St\xFCrzt ein Router oder Switch ab, SOLLTE sichergestellt werden,\
        \ dass bei der Wiederherstellung bzw. beim Neustart keine alten oder fehlerhaften\
        \ Konfigurationen (unter anderem ACLs) benutzt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a26
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1
      ref_id: NET.3.1.A26
      name: "Hochverf\xFCgbarkeit"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a26.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a26
      ref_id: NET.3.1.A26.1
      description: "Die Realisierung einer Hochverf\xFCgbarkeitsl\xF6sung SOLLTE den\
        \ Betrieb der Router und Switches bzw. deren Sicherheitsfunktionen NICHT behindern\
        \ oder das Sicherheitsniveau senken."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a26.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a26
      ref_id: NET.3.1.A26.2
      description: Router und Switches SOLLTEN redundant ausgelegt werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a26.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a26
      ref_id: NET.3.1.A26.3
      description: Dabei SOLLTE darauf geachtet werden, dass die Sicherheitsrichtlinie
        der Institution eingehalten wird.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a27
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1
      ref_id: NET.3.1.A27
      name: "Bandbreitenmanagement f\xFCr kritische Anwendungen und Dienste"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a27.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a27
      ref_id: NET.3.1.A27.1
      description: Router und Switches SOLLTEN Funktionen enthalten und einsetzen,
        mit denen sich die Applikationen erkennen und Bandbreiten priorisieren lassen.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a28
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1
      ref_id: NET.3.1.A28
      name: Einsatz von zertifizierten Produkten
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a28.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.1.a28
      ref_id: NET.3.1.A28.1
      description: Es SOLLTEN Router und Switches mit einer Sicherheitsevaluierung
        nach Common Criteria eingesetzt werden, mindestens mit der Stufe EAL4.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2
      assessable: false
      depth: 1
      ref_id: NET.3.2
      name: Firewall
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2
      ref_id: NET.3.2.A1
      name: Erstellung einer Sicherheitsrichtlinie
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a1
      ref_id: NET.3.2.A1.1
      description: Ausgehend von der allgemeinen Sicherheitsrichtlinie der Institution
        MUSS eine spezifische Sicherheitsrichtlinie erstellt werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a1
      ref_id: NET.3.2.A1.2
      description: "In dieser M\xDCSSEN nachvollziehbar Anforderungen und Vorgaben\
        \ beschrieben sein, wie Firewalls sicher betrieben werden k\xF6nnen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a1
      ref_id: NET.3.2.A1.3
      description: "Die Richtlinie MUSS allen im Bereich Firewalls zust\xE4ndigen\
        \ Mitarbeitenden bekannt und grundlegend f\xFCr ihre Arbeit sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a1
      ref_id: NET.3.2.A1.4
      description: "Wird die Richtlinie ver\xE4ndert oder wird von den Anforderungen\
        \ abgewichen, MUSS dies mit dem oder der ISB abgestimmt und dokumentiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a1.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a1
      ref_id: NET.3.2.A1.5
      description: "Es MUSS regelm\xE4\xDFig \xFCberpr\xFCft werden, ob die Richtlinie\
        \ noch korrekt umgesetzt ist."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a1.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a1
      ref_id: NET.3.2.A1.6
      description: "Die Ergebnisse M\xDCSSEN sinnvoll dokumentiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2
      ref_id: NET.3.2.A2
      name: Festlegen der Firewall-Regeln
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a2
      ref_id: NET.3.2.A2.1
      description: "Die gesamte Kommunikation zwischen den beteiligten Netzen MUSS\
        \ \xFCber die Firewall geleitet werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a2
      ref_id: NET.3.2.A2.2
      description: "Es MUSS sichergestellt sein, dass von au\xDFen keine unerlaubten\
        \ Verbindungen in das gesch\xFCtzte Netz aufgebaut werden k\xF6nnen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a2.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a2
      ref_id: NET.3.2.A2.3
      description: "Ebenso D\xDCRFEN KEINE unerlaubten Verbindungen aus dem gesch\xFC\
        tzten Netz heraus aufgebaut werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a2.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a2
      ref_id: NET.3.2.A2.4
      description: "F\xFCr die Firewall M\xDCSSEN eindeutige Regeln definiert werden,\
        \ die festlegen, welche Kommunikationsverbindungen und Datenstr\xF6me zugelassen\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a2.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a2
      ref_id: NET.3.2.A2.5
      description: "Alle anderen Verbindungen M\xDCSSEN durch die Firewall unterbunden\
        \ werden (Allowlist-Ansatz)."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a2.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a2
      ref_id: NET.3.2.A2.6
      description: "Die Kommunikationsbeziehungen mit angeschlossenen Dienst-Servern,\
        \ die \xFCber die Firewall gef\xFChrt werden, M\xDCSSEN in den Regeln ber\xFC\
        cksichtigt sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a2.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a2
      ref_id: NET.3.2.A2.7
      description: "Es M\xDCSSEN Zust\xE4ndige benannt werden, die Filterregeln entwerfen,\
        \ umsetzen und testen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a2.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a2
      ref_id: NET.3.2.A2.8
      description: "Zudem MUSS gekl\xE4rt werden, wer Filterregeln ver\xE4ndern darf."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a2.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a2
      ref_id: NET.3.2.A2.9
      description: "Die getroffenen Entscheidungen sowie die relevanten Informationen\
        \ und Entscheidungsgr\xFCnde M\xDCSSEN dokumentiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2
      ref_id: NET.3.2.A3
      name: Einrichten geeigneter Filterregeln am Paketfilter
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a3
      ref_id: NET.3.2.A3.1
      description: "Basierend auf den Firewall-Regeln aus NET.3.2.A2 Festlegen der\
        \ Firewall-Regeln M\xDCSSEN geeignete Filterregeln f\xFCr den Paketfilter\
        \ definiert und eingerichtet werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a3
      ref_id: NET.3.2.A3.2
      description: "Ein Paketfilter MUSS so eingestellt sein, dass er alle ung\xFC\
        ltigen TCP-Flag-Kombinationen verwirft."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a3
      ref_id: NET.3.2.A3.3
      description: "Grunds\xE4tzlich MUSS immer zustandsbehaftet gefiltert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a3.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a3
      ref_id: NET.3.2.A3.4
      description: "Auch f\xFCr die verbindungslosen Protokolle UDP und ICMP M\xDC\
        SSEN zustandsbehaftete Filterregeln konfiguriert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a3.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a3
      ref_id: NET.3.2.A3.5
      description: Die Firewall MUSS die Protokolle ICMP und ICMPv6 restriktiv filtern.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2
      ref_id: NET.3.2.A4
      name: Sichere Konfiguration der Firewall
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a4
      ref_id: NET.3.2.A4.1
      description: Bevor eine Firewall eingesetzt wird, MUSS sie sicher konfiguriert
        werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a4
      ref_id: NET.3.2.A4.2
      description: "Alle Konfigurations\xE4nderungen M\xDCSSEN nachvollziehbar dokumentiert\
        \ sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a4
      ref_id: NET.3.2.A4.3
      description: "Die Integrit\xE4t der Konfigurationsdateien MUSS geeignet gesch\xFC\
        tzt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a4.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a4
      ref_id: NET.3.2.A4.4
      description: "Bevor Zugangspassw\xF6rter abgespeichert werden, M\xDCSSEN sie\
        \ mithilfe eines zeitgem\xE4\xDFen kryptografischen Verfahrens abgesichert\
        \ werden (siehe CON.1 Kryptokonzept)."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a4.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a4
      ref_id: NET.3.2.A4.5
      description: "Eine Firewall MUSS so konfiguriert sein, dass ausschlie\xDFlich\
        \ zwingend erforderliche Dienste verf\xFCgbar sind."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a4.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a4
      ref_id: NET.3.2.A4.6
      description: "Wenn funktionale Erweiterungen benutzt werden, M\xDCSSEN die Sicherheitsrichtlinien\
        \ der Institution weiterhin erf\xFCllt sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a4.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a4
      ref_id: NET.3.2.A4.7
      description: "Auch MUSS begr\xFCndet und dokumentiert werden, warum solche Erweiterungen\
        \ eingesetzt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a4.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a4
      ref_id: NET.3.2.A4.8
      description: "Nicht ben\xF6tigte (Auskunfts-)Dienste sowie nicht ben\xF6tigte\
        \ funktionale Erweiterungen M\xDCSSEN deaktiviert oder ganz deinstalliert\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a4.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a4
      ref_id: NET.3.2.A4.9
      description: "Informationen \xFCber den internen Konfigurations- und Betriebszustand\
        \ M\xDCSSEN nach au\xDFen bestm\xF6glich verborgen werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2
      ref_id: NET.3.2.A6
      name: Schutz der Administrationsschnittstellen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a6
      ref_id: NET.3.2.A6.1
      description: "Alle Administrations- und Managementzug\xE4nge der Firewall M\xDC\
        SSEN auf einzelne Quell-IP-Adressen bzw. -Adressbereiche eingeschr\xE4nkt\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a6.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a6
      ref_id: NET.3.2.A6.2
      description: "Es MUSS sichergestellt sein, dass aus nicht vertrauensw\xFCrdigen\
        \ Netzen heraus nicht auf die Administrationsschnittstellen zugegriffen werden\
        \ kann."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a6.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a6
      ref_id: NET.3.2.A6.3
      description: "Um die Firewall zu administrieren bzw. zu \xFCberwachen, D\xDC\
        RFEN NUR sichere Protokolle eingesetzt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a6.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a6
      ref_id: NET.3.2.A6.4
      description: "Alternativ MUSS ein eigens daf\xFCr vorgesehenes Administrationsnetz\
        \ (Out-of-Band-Management) verwendet werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a6.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a6
      ref_id: NET.3.2.A6.5
      description: "F\xFCr die Bedienschnittstellen M\xDCSSEN geeignete Zeitbeschr\xE4\
        nkungen vorgegeben werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a7
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2
      ref_id: NET.3.2.A7
      name: Notfallzugriff auf die Firewall
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a7.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a7
      ref_id: NET.3.2.A7.1
      description: "Es MUSS immer m\xF6glich sein, direkt auf die Firewall zugreifen\
        \ zu k\xF6nnen, sodass sie im Notfall auch dann lokal administriert werden\
        \ kann, wenn das gesamte Netz ausf\xE4llt."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a8
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2
      ref_id: NET.3.2.A8
      name: Unterbindung von dynamischem Routing
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a8.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a8
      ref_id: NET.3.2.A8.1
      description: In den Einstellungen der Firewall MUSS das dynamische Routing deaktiviert
        sein, es sei denn, der Paketfilter wird entsprechend dem Baustein NET.3.1
        Router und Switches als Perimeter-Router eingesetzt.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a9
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2
      ref_id: NET.3.2.A9
      name: Protokollierung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a9.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a9
      ref_id: NET.3.2.A9.1
      description: 'Die Firewall MUSS so konfiguriert werden, dass sie mindestens
        folgende sicherheitsrelevante Ereignisse protokolliert:'
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a9.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a9
      ref_id: NET.3.2.A9.2
      description: "\u2022 abgewiesene Netzverbindungen (Quell- und Ziel-IP-Adressen,\
        \ Quell- und Zielport oder ICMP/ICMPv6-Typ, Datum, Uhrzeit),"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a9.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a9
      ref_id: NET.3.2.A9.3
      description: "\u2022 fehlgeschlagene Zugriffe auf System-Ressourcen aufgrund\
        \ fehlerhafter Authentisierungen, mangelnder Berechtigung oder nicht vorhandener\
        \ Ressourcen,"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a9.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a9
      ref_id: NET.3.2.A9.4
      description: "\u2022 Fehlermeldungen der Firewall-Dienste,"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a9.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a9
      ref_id: NET.3.2.A9.5
      description: "\u2022 allgemeine Systemfehlermeldungen und"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a9.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a9
      ref_id: NET.3.2.A9.6
      description: "\u2022 Konfigurations\xE4nderungen (m\xF6glichst automatisch)."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a9.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a9
      ref_id: NET.3.2.A9.7
      description: "Werden Sicherheitsproxies eingesetzt, M\xDCSSEN Sicherheitsverletzungen\
        \ und Verst\xF6\xDFe gegen Access-Control-Listen (ACLs oder auch kurz Access-Listen)\
        \ in geeigneter Weise protokolliert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a9.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a9
      ref_id: NET.3.2.A9.8
      description: "Hierbei M\xDCSSEN mindestens die Art der Protokollverletzung bzw.\
        \ des ACL-Versto\xDFes, Quell- und Ziel-IP-Adresse, Quell- und Zielport, Dienst,\
        \ Datum und Zeit sowie, falls erforderlich, die Verbindungsdauer protokolliert\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a9.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a9
      ref_id: NET.3.2.A9.9
      description: "Wenn sich Benutzende am Sicherheitsproxy authentisieren, M\xDC\
        SSEN auch Authentisierungsdaten oder ausschlie\xDFlich die Information \xFC\
        ber eine fehlgeschlagene Authentisierung protokolliert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a10
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2
      ref_id: NET.3.2.A10
      name: Abwehr von Fragmentierungsangriffen am Paketfilter
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a10.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a10
      ref_id: NET.3.2.A10.1
      description: "Am Paketfilter M\xDCSSEN Schutzmechanismen aktiviert sein, um\
        \ IPv4- sowie IPv6 Fragmentierungsangriffe abzuwehren."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a14
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2
      ref_id: NET.3.2.A14
      name: Betriebsdokumentationen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a14.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a14
      ref_id: NET.3.2.A14.1
      description: "Die betrieblichen Aufgaben einer Firewall M\xDCSSEN nachvollziehbar\
        \ dokumentiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a14.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a14
      ref_id: NET.3.2.A14.2
      description: "Es M\xDCSSEN alle Konfigurations\xE4nderungen sowie sicherheitsrelevante\
        \ Aufgaben dokumentiert werden, insbesondere \xC4nderungen an den Systemdiensten\
        \ und dem Regelwerk der Firewall."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a14.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a14
      ref_id: NET.3.2.A14.3
      description: "Die Dokumentation MUSS vor unbefugten Zugriffen gesch\xFCtzt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a15
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2
      ref_id: NET.3.2.A15
      name: Beschaffung einer Firewall
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a15.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a15
      ref_id: NET.3.2.A15.1
      description: "Bevor eine Firewall beschafft wird, MUSS eine Anforderungsliste\
        \ erstellt werden, anhand derer die am Markt erh\xE4ltlichen Produkte bewertet\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a15.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a15
      ref_id: NET.3.2.A15.2
      description: Es MUSS darauf geachtet werden, dass das von der Institution angestrebte
        Sicherheitsniveau mit der Firewall erreichbar ist.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a15.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a15
      ref_id: NET.3.2.A15.3
      description: "Grundlage f\xFCr die Beschaffung M\xDCSSEN daher die Anforderungen\
        \ aus der Sicherheitsrichtlinie sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a15.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a15
      ref_id: NET.3.2.A15.4
      description: "Wird IPv6 eingesetzt, MUSS der Paketfilter die IPv6-Erweiterungsheader\
        \ (Extension Header) \xFCberpr\xFCfen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a15.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a15
      ref_id: NET.3.2.A15.5
      description: "Zudem MUSS sich IPv6 ad\xE4quat zu IPv4 konfigurieren lassen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a16
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2
      ref_id: NET.3.2.A16
      name: "Aufbau einer \u201EP-A-P\u201C-Struktur"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a16.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a16
      ref_id: NET.3.2.A16.1
      description: "Eine \u201EPaketfilter - Application-Level-Gateway - Paketfilter\u201C\
        -(P-A-P)-Struktur SOLLTE eingesetzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a16.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a16
      ref_id: NET.3.2.A16.2
      description: "Sie MUSS aus mehreren Komponenten mit jeweils daf\xFCr geeigneter\
        \ Hard- und Software bestehen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a16.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a16
      ref_id: NET.3.2.A16.3
      description: "F\xFCr die wichtigsten verwendeten Protokolle SOLLTEN Sicherheitsproxies\
        \ auf Anwendungsschicht vorhanden sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a16.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a16
      ref_id: NET.3.2.A16.4
      description: "F\xFCr andere Dienste SOLLTEN zumindest generische Sicherheitsproxies\
        \ f\xFCr TCP und UDP genutzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a16.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a16
      ref_id: NET.3.2.A16.5
      description: Die Sicherheitsproxies SOLLTEN zudem innerhalb einer abgesicherten
        Laufzeitumgebung des Betriebssystems ablaufen.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a17
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2
      ref_id: NET.3.2.A17
      name: Deaktivierung von IPv4 oder IPv6
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a17.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a17
      ref_id: NET.3.2.A17.1
      description: "Wenn das IPv4- oder IPv6-Protokoll in einem Netzsegment nicht\
        \ ben\xF6tigt wird, SOLLTE es am jeweiligen Firewall-Netzzugangspunkt (z.\
        \ B. am entsprechenden Firewall-Interface) deaktiviert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a17.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a17
      ref_id: NET.3.2.A17.2
      description: "Falls das IPv4- oder IPv6-Protokoll nicht ben\xF6tigt bzw. eingesetzt\
        \ wird, SOLLTE es auf der Firewall komplett deaktiviert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a18
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2
      ref_id: NET.3.2.A18
      name: "Administration \xFCber ein gesondertes Managementnetz"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a18.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a18
      ref_id: NET.3.2.A18.1
      description: "Firewalls SOLLTEN ausschlie\xDFlich \xFCber ein separates Managementnetz\
        \ (Out-of-Band-Management) administriert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a18.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a18
      ref_id: NET.3.2.A18.2
      description: "Eine eventuell vorhandene Administrationsschnittstelle \xFCber\
        \ das eigentliche Datennetz (In-Band) SOLLTE deaktiviert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a18.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a18
      ref_id: NET.3.2.A18.3
      description: "Die Kommunikation im Managementnetz SOLLTE \xFCber Management-Firewalls\
        \ (siehe NET.1.1 Netz-Architektur und -design) auf wenige Managementprotokolle\
        \ mit genau festgelegten Urspr\xFCngen und Zielen beschr\xE4nkt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a18.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a18
      ref_id: NET.3.2.A18.4
      description: "Die verf\xFCgbaren Sicherheitsmechanismen der eingesetzten Managementprotokolle\
        \ zur Authentisierung, Integrit\xE4tssicherung und Verschl\xFCsselung SOLLTEN\
        \ aktiviert sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a18.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a18
      ref_id: NET.3.2.A18.5
      description: Alle unsicheren Managementprotokolle SOLLTEN deaktiviert werden
        (siehe NET.1.2 Netzmanagement).
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a19
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2
      ref_id: NET.3.2.A19
      name: Schutz vor TCP SYN Flooding, UDP Paket Storm und Sequence Number Guessing
        am Paketfilter
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a19.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a19
      ref_id: NET.3.2.A19.1
      description: "Am Paketfilter, der Server-Dienste sch\xFCtzt, die aus nicht vertrauensw\xFC\
        rdigen Netzen erreichbar sind, SOLLTE ein geeignetes Limit f\xFCr halboffene\
        \ und offene Verbindungen gesetzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a19.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a19
      ref_id: NET.3.2.A19.2
      description: "Am Paketfilter, der Server-Dienste sch\xFCtzt, die aus weniger\
        \ oder nicht vertrauensw\xFCrdigen Netzen erreichbar sind, SOLLTEN die sogenannten\
        \ Rate Limits f\xFCr UDP-Datenstr\xF6me gesetzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a19.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a19
      ref_id: NET.3.2.A19.3
      description: "Am \xE4u\xDFeren Paketfilter SOLLTE bei ausgehenden Verbindungen\
        \ f\xFCr TCP eine zuf\xE4llige Generierung von Initial Sequence Numbers (ISN)\
        \ aktiviert werden, sofern dieses nicht bereits durch Sicherheitsproxies realisiert\
        \ wird."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a20
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2
      ref_id: NET.3.2.A20
      name: Absicherung von grundlegenden Internetprotokollen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a20.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a20
      ref_id: NET.3.2.A20.1
      description: "Die Protokolle HTTP, SMTP und DNS inklusive ihrer verschl\xFC\
        sselten Versionen SOLLTEN \xFCber protokollspezifische Sicherheitsproxies\
        \ geleitet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a21
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2
      ref_id: NET.3.2.A21
      name: "Tempor\xE4re Entschl\xFCsselung des Datenverkehrs"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a21.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a21
      ref_id: NET.3.2.A21.1
      description: "Verschl\xFCsselte Verbindungen in nicht vertrauensw\xFCrdige Netze\
        \ SOLLTEN tempor\xE4r entschl\xFCsselt werden, um das Protokoll zu verifizieren\
        \ und die Daten auf Schadsoftware zu pr\xFCfen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a21.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a21
      ref_id: NET.3.2.A21.2
      description: Hierbei SOLLTEN die rechtlichen Rahmenbedingungen beachtet werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a21.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a21
      ref_id: NET.3.2.A21.3
      description: "Die Komponente, die den Datenverkehr tempor\xE4r entschl\xFCsselt,\
        \ SOLLTE unterbinden, dass veraltete Verschl\xFCsselungsoptionen und kryptografische\
        \ Algorithmen benutzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a21.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a21
      ref_id: NET.3.2.A21.4
      description: "Der eingesetzte TLS-Proxy SOLLTE pr\xFCfen k\xF6nnen, ob Zertifikate\
        \ vertrauensw\xFCrdig sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a21.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a21
      ref_id: NET.3.2.A21.5
      description: "Ist ein Zertifikat nicht vertrauensw\xFCrdig, SOLLTE es m\xF6\
        glich sein, die Verbindung abzuweisen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a21.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a21
      ref_id: NET.3.2.A21.6
      description: "Eigene Zertifikate SOLLTEN nachr\xFCstbar sein, um auch \u201E\
        interne\u201C Root-Zertifikate konfigurieren und pr\xFCfen zu k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a21.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a21
      ref_id: NET.3.2.A21.7
      description: "Vorkonfigurierte Zertifikate SOLLTEN \xFCberpr\xFCft und entfernt\
        \ werden, wenn sie nicht ben\xF6tigt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a22
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2
      ref_id: NET.3.2.A22
      name: Sichere Zeitsynchronisation
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a22.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a22
      ref_id: NET.3.2.A22.1
      description: Die Uhrzeit der Firewall SOLLTE mit einem Network-Time-Protocol
        (NTP)-Server synchronisiert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a22.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a22
      ref_id: NET.3.2.A22.2
      description: Die Firewall SOLLTE keine externe Zeitsynchronisation zulassen.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a23
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2
      ref_id: NET.3.2.A23
      name: "System\xFCberwachung und -Auswertung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a23.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a23
      ref_id: NET.3.2.A23.1
      description: "Firewalls SOLLTEN in ein geeignetes System\xFCberwachungs- bzw.\
        \ Monitoringkonzept eingebunden werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a23.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a23
      ref_id: NET.3.2.A23.2
      description: "Es SOLLTE st\xE4ndig \xFCberwacht werden, ob die Firewall selbst\
        \ sowie die darauf betriebenen Dienste korrekt funktionieren."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a23.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a23
      ref_id: NET.3.2.A23.3
      description: "Bei Fehlern oder wenn Grenzwerte \xFCberschritten werden, SOLLTE\
        \ das Betriebspersonal alarmiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a23.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a23
      ref_id: NET.3.2.A23.4
      description: "Zudem SOLLTEN automatische Alarmmeldungen generiert werden, die\
        \ bei festgelegten Ereignissen ausgel\xF6st werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a23.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a23
      ref_id: NET.3.2.A23.5
      description: "Protokolldaten oder Statusmeldungen SOLLTEN NUR \xFCber sichere\
        \ Kommunikationswege \xFCbertragen werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a24
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2
      ref_id: NET.3.2.A24
      name: Revision und Penetrationstests
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a24.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a24
      ref_id: NET.3.2.A24.1
      description: "Die Firewall-Struktur SOLLTE regelm\xE4\xDFig auf bekannte Sicherheitsprobleme\
        \ hin \xFCberpr\xFCft werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a24.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a24
      ref_id: NET.3.2.A24.2
      description: "Es SOLLTEN regelm\xE4\xDFige Penetrationstests und Revisionen\
        \ durchgef\xFChrt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a25
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2
      ref_id: NET.3.2.A25
      name: "Erweiterter Integrit\xE4tsschutz f\xFCr die Konfigurationsdateien"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a25.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a25
      ref_id: NET.3.2.A25.1
      description: "Um eine abgest\xFCrzte Firewall wiederherzustellen, SOLLTE sichergestellt\
        \ werden, dass keine alten oder fehlerhaften Konfigurationen (unter anderem\
        \ Access-Listen) benutzt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a25.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a25
      ref_id: NET.3.2.A25.2
      description: Dies SOLLTE auch gelten, wenn es bei einem Angriff gelingt, die
        Firewall neu zu starten.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a26
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2
      ref_id: NET.3.2.A26
      name: Auslagerung von funktionalen Erweiterungen auf dedizierte Hardware
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a26.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a26
      ref_id: NET.3.2.A26.1
      description: Funktionale Erweiterungen der Firewall SOLLTEN auf dedizierte Hard-
        und Software ausgelagert werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a27
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2
      ref_id: NET.3.2.A27
      name: Einsatz verschiedener Firewall-Betriebssysteme und -Produkte in einer
        mehrstufigen Firewall-Architektur
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a27.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a27
      ref_id: NET.3.2.A27.1
      description: "In einer mehrstufigen Firewall-Architektur SOLLTEN unterschiedliche\
        \ Betriebssysteme und -Produkte f\xFCr die \xE4u\xDFeren und inneren Firewalls\
        \ eingesetzt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a28
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2
      ref_id: NET.3.2.A28
      name: Zentrale Filterung von aktiven Inhalten
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a28.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a28
      ref_id: NET.3.2.A28.1
      description: "Aktive Inhalte SOLLTEN gem\xE4\xDF den Sicherheitszielen der Institution\
        \ zentral gefiltert werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a28.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a28
      ref_id: NET.3.2.A28.2
      description: "Daf\xFCr SOLLTE auch der verschl\xFCsselte Datenverkehr entschl\xFC\
        sselt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a28.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a28
      ref_id: NET.3.2.A28.3
      description: "Die erforderlichen Sicherheitsproxies SOLLTEN es unterst\xFCtzen,\
        \ aktive Inhalte zu filtern."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a29
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2
      ref_id: NET.3.2.A29
      name: "Einsatz von Hochverf\xFCgbarkeitsl\xF6sungen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a29.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a29
      ref_id: NET.3.2.A29.1
      description: "Paketfilter und Application-Level-Gateway SOLLTEN hochverf\xFC\
        gbar ausgelegt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a29.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a29
      ref_id: NET.3.2.A29.2
      description: "Zudem SOLLTEN zwei voneinander unabh\xE4ngige Zugangsm\xF6glichkeiten\
        \ zum externen Netz bestehen, z. B. zwei Internetzug\xE4nge von unterschiedlichen\
        \ Providern."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a29.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a29
      ref_id: NET.3.2.A29.3
      description: "Interne und externe Router sowie alle weiteren beteiligten aktiven\
        \ Komponenten (z. B. Switches) SOLLTEN ebenfalls hochverf\xFCgbar ausgelegt\
        \ sein."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a29.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a29
      ref_id: NET.3.2.A29.4
      description: "Auch nach einem automatischen Failover SOLLTE die Firewall-Struktur\
        \ die Anforderungen der Sicherheitsrichtlinie erf\xFCllen (Fail safe bzw.\
        \ Fail secure)."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a29.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a29
      ref_id: NET.3.2.A29.5
      description: "Die Funktion SOLLTE anhand von zahlreichen Parametern \xFCberwacht\
        \ werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a29.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a29
      ref_id: NET.3.2.A29.6
      description: "Die Funktions\xFCberwachung SOLLTE sich nicht auf ein einzelnes\
        \ Kriterium st\xFCtzen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a29.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a29
      ref_id: NET.3.2.A29.7
      description: "Protokolldateien und Warnmeldungen der Hochverf\xFCgbarkeitsl\xF6\
        sung SOLLTEN regelm\xE4\xDFig kontrolliert werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a30
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2
      ref_id: NET.3.2.A30
      name: "Bandbreitenmanagement f\xFCr kritische Anwendungen und Dienste"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a30.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a30
      ref_id: NET.3.2.A30.1
      description: "Um Bandbreitenmanagement f\xFCr kritische Anwendungen und Dienste\
        \ zu gew\xE4hrleisten, SOLLTEN Paketfilter mit entsprechender Bandbreitenmanagementfunktion\
        \ an Netz\xFCberg\xE4ngen und am \xDCbergang zwischen verschiedenen Sicherheitszonen\
        \ eingesetzt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a31
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2
      ref_id: NET.3.2.A31
      name: Einsatz von zertifizierten Produkten
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a31.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a31
      ref_id: NET.3.2.A31.1
      description: Firewalls mit einer Sicherheitsevaluierung nach Common Criteria
        SOLLTEN eingesetzt werden, mindestens mit der Stufe EAL4.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a32
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2
      ref_id: NET.3.2.A32
      name: "Notfallvorsorge f\xFCr die Firewall"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a32.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a32
      ref_id: NET.3.2.A32.1
      description: Diagnose und Fehlerbehebungen SOLLTEN bereits im Vorfeld geplant
        und vorbereitet werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a32.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a32
      ref_id: NET.3.2.A32.2
      description: "F\xFCr typische Ausfallszenarien SOLLTEN entsprechende Handlungsanweisungen\
        \ definiert und in regelm\xE4\xDFigen Abst\xE4nden aktualisiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a32.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a32
      ref_id: NET.3.2.A32.3
      description: "Die Notfallplanungen f\xFCr die Firewall SOLLTEN mit der \xFC\
        bergreifenden St\xF6rungs- und Notfallvorsorge abgestimmt sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a32.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a32
      ref_id: NET.3.2.A32.4
      description: Sie SOLLTEN sich am allgemeinen Notfallvorsorgekonzept orientieren
        (siehe DER.4 Notfallmanagement).
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a32.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a32
      ref_id: NET.3.2.A32.5
      description: Es SOLLTE sichergestellt sein, dass die Dokumentationen zur Notfallvorsorge
        und die darin enthaltenen Handlungsanweisungen in Papierform vorliegen.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a32.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.2.a32
      ref_id: NET.3.2.A32.6
      description: "Das im Rahmen der Notfallvorsorge beschriebene Vorgehen SOLLTE\
        \ regelm\xE4\xDFig geprobt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3
      assessable: false
      depth: 1
      ref_id: NET.3.3
      name: VPN
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3
      ref_id: NET.3.3.A1
      name: Planung des VPN-Einsatzes
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a1
      ref_id: NET.3.3.A1.1
      description: "Die Einf\xFChrung eines VPN MUSS sorgf\xE4ltig geplant werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a1
      ref_id: NET.3.3.A1.2
      description: "Dabei M\xDCSSEN die Verantwortlichkeiten f\xFCr den VPN-Betrieb\
        \ festgelegt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a1
      ref_id: NET.3.3.A1.3
      description: "Es M\xDCSSEN f\xFCr das VPN zudem Benutzendengruppen und deren\
        \ Berechtigungen geplant werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a1
      ref_id: NET.3.3.A1.4
      description: "Ebenso MUSS definiert werden, wie erteilte, ge\xE4nderte oder\
        \ entzogene Zugriffsberechtigungen zu dokumentieren sind."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3
      ref_id: NET.3.3.A2
      name: Auswahl von VPN-Dienstleistenden
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a2
      ref_id: NET.3.3.A2.1
      description: "Falls VPN-Dienstleistende eingesetzt werden, M\xDCSSEN mit diesen\
        \ Service Level Agreements (SLAs) ausgehandelt und schriftlich dokumentiert\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a2
      ref_id: NET.3.3.A2.2
      description: "Es MUSS regelm\xE4\xDFig kontrolliert werden, ob die VPN-Dienstleistenden\
        \ die vereinbarten SLAs einhalten."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3
      ref_id: NET.3.3.A3
      name: "Sichere Installation von VPN-Endger\xE4ten"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a3
      ref_id: NET.3.3.A3.1
      description: "Wird eine Appliance eingesetzt, die eine Wartung ben\xF6tigt,\
        \ MUSS es daf\xFCr einen g\xFCltigen Wartungsvertrag geben."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a3
      ref_id: NET.3.3.A3.2
      description: Es MUSS sichergestellt werden, dass nur qualifiziertes Personal
        VPN-Komponenten installiert.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a3
      ref_id: NET.3.3.A3.3
      description: Die Installation der VPN-Komponenten sowie eventuelle Abweichungen
        von den Planungsvorgaben SOLLTEN dokumentiert werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a3.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a3
      ref_id: NET.3.3.A3.4
      description: "Die Funktionalit\xE4t und die gew\xE4hlten Sicherheitsmechanismen\
        \ des VPN M\xDCSSEN vor Inbetriebnahme gepr\xFCft werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3
      ref_id: NET.3.3.A4
      name: Sichere Konfiguration eines VPN
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a4
      ref_id: NET.3.3.A4.1
      description: "F\xFCr alle VPN-Komponenten MUSS eine sichere Konfiguration festgelegt\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a4
      ref_id: NET.3.3.A4.2
      description: Diese SOLLTE geeignet dokumentiert werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a4
      ref_id: NET.3.3.A4.3
      description: "Auch MUSS die f\xFCr die Administration zust\xE4ndige Person regelm\xE4\
        \xDFig kontrollieren, ob die Konfiguration noch sicher ist und sie eventuell\
        \ f\xFCr alle IT-Systeme anpassen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3
      ref_id: NET.3.3.A5
      name: "Sperrung nicht mehr ben\xF6tigter VPN-Zug\xE4nge"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a5
      ref_id: NET.3.3.A5.1
      description: "Es MUSS regelm\xE4\xDFig gepr\xFCft werden, ob ausschlie\xDFlich\
        \ berechtigte IT-Systeme und Benutzende auf das VPN zugreifen k\xF6nnen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a5.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a5
      ref_id: NET.3.3.A5.2
      description: "Nicht mehr ben\xF6tigte VPN-Zug\xE4nge M\xDCSSEN zeitnah deaktiviert\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a5.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a5
      ref_id: NET.3.3.A5.3
      description: "Der VPN-Zugriff MUSS auf die ben\xF6tigten Benutzungszeiten beschr\xE4\
        nkt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3
      ref_id: NET.3.3.A6
      name: "Durchf\xFChrung einer VPN-Anforderungsanalyse"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a6
      ref_id: NET.3.3.A6.1
      description: "Eine Anforderungsanalyse SOLLTE durchgef\xFChrt werden, um f\xFC\
        r das jeweilige VPN die Einsatzszenarien zu bestimmen und daraus Anforderungen\
        \ an die ben\xF6tigten Hard- und Software-Komponenten ableiten zu k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a6.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a6
      ref_id: NET.3.3.A6.2
      description: 'In der Anforderungsanalyse SOLLTEN folgende Punkte betrachtet
        werden:'
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a6.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a6
      ref_id: NET.3.3.A6.3
      description: "\u2022 Gesch\xE4ftsprozesse beziehungsweise Fachaufgaben,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a6.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a6
      ref_id: NET.3.3.A6.4
      description: "\u2022 Zugriffswege,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a6.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a6
      ref_id: NET.3.3.A6.5
      description: "\u2022 Identifikations- und Authentisierungsverfahren,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a6.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a6
      ref_id: NET.3.3.A6.6
      description: "\u2022 Benutzende und ihre Berechtigungen,"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a6.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a6
      ref_id: NET.3.3.A6.7
      description: "\u2022 Zust\xE4ndigkeiten sowie"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a6.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a6
      ref_id: NET.3.3.A6.8
      description: "\u2022 Meldewege."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a7
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3
      ref_id: NET.3.3.A7
      name: Planung der technischen VPN-Realisierung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a7.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a7
      ref_id: NET.3.3.A7.1
      description: "Neben der allgemeinen Planung (siehe NET.3.3.A1 Planung des VPN-Einsatzes)\
        \ SOLLTEN die technischen Aspekte eines VPN sorgf\xE4ltig geplant werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a7.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a7
      ref_id: NET.3.3.A7.2
      description: "So SOLLTEN f\xFCr das VPN die Verschl\xFCsselungsverfahren, VPN-Endpunkte,\
        \ erlaubten Zugangsprotokolle, Dienste und Ressourcen festgelegt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a7.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a7
      ref_id: NET.3.3.A7.3
      description: "Zudem SOLLTEN die Teilnetze definiert werden, die \xFCber das\
        \ VPN erreichbar sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a7.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a7
      ref_id: NET.3.3.A7.4
      description: (siehe NET.1.1 Netzarchitektur und -design).
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a8
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3
      ref_id: NET.3.3.A8
      name: Erstellung einer Sicherheitsrichtlinie zur VPN-Nutzung
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a8.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a8
      ref_id: NET.3.3.A8.1
      description: Eine Sicherheitsrichtlinie zur VPN-Nutzung SOLLTE erstellt werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a8.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a8
      ref_id: NET.3.3.A8.2
      description: Diese SOLLTE allen Mitarbeitenden bekannt gegeben werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a8.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a8
      ref_id: NET.3.3.A8.3
      description: "Die in der Sicherheitsrichtlinie beschriebenen Sicherheitsma\xDF\
        nahmen SOLLTEN im Rahmen von Schulungen erl\xE4utert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a8.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a8
      ref_id: NET.3.3.A8.4
      description: "Wird f\xFCr Mitarbeitende ein VPN-Zugang eingerichtet, SOLLTE\
        \ diesen ein Merkblatt mit den wichtigsten VPN-Sicherheitsmechanismen ausgeh\xE4\
        ndigt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a8.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a8
      ref_id: NET.3.3.A8.5
      description: Alle VPN-Benutzende SOLLTEN verpflichtet werden, die Sicherheitsrichtlinien
        einzuhalten.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a9
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3
      ref_id: NET.3.3.A9
      name: Geeignete Auswahl von VPN-Produkten
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a9.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a9
      ref_id: NET.3.3.A9.1
      description: "Bei der Auswahl von VPN-Produkten SOLLTEN die Anforderungen der\
        \ Institutionen an die Vernetzung unterschiedlicher Standorte und die Anbindung\
        \ von mobilen Mitarbeitenden oder Telearbeitspl\xE4tzen ber\xFCcksichtigt\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a10
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3
      ref_id: NET.3.3.A10
      name: Sicherer Betrieb eines VPN
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a10.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a10
      ref_id: NET.3.3.A10.1
      description: "F\xFCr VPNs SOLLTE ein Betriebskonzept erstellt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a10.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a10
      ref_id: NET.3.3.A10.2
      description: "Darin SOLLTEN die Aspekte Qualit\xE4tsmanagement, \xDCberwachung,\
        \ Wartung, Schulung und Autorisierung beachtet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a11
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3
      ref_id: NET.3.3.A11
      name: Sichere Anbindung eines externen Netzes
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a11.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a11
      ref_id: NET.3.3.A11.1
      description: "Es SOLLTE sichergestellt werden, dass VPN-Verbindungen NUR zwischen\
        \ den daf\xFCr vorgesehenen IT-Systemen und Diensten aufgebaut werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a11.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a11
      ref_id: NET.3.3.A11.2
      description: "Die dabei eingesetzten Tunnel-Protokolle SOLLTEN f\xFCr den Einsatz\
        \ geeignet sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a12
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3
      ref_id: NET.3.3.A12
      name: Konten- und Zugriffsverwaltung bei Fernzugriff-VPNs
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a12.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a12
      ref_id: NET.3.3.A12.1
      description: "F\xFCr Fernzugriff-VPNs SOLLTE eine zentrale und konsistente Konten-\
        \ und Zugriffsverwaltung gew\xE4hrleistet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a13
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3
      ref_id: NET.3.3.A13
      name: Integration von VPN-Komponenten in eine Firewall
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a13.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a13
      ref_id: NET.3.3.A13.1
      description: Die VPN-Komponenten SOLLTEN in die Firewall integriert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a13.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.3.a13
      ref_id: NET.3.3.A13.2
      description: Dies SOLLTE dokumentiert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4
      assessable: false
      depth: 1
      ref_id: NET.3.4
      name: 'Network Access Control '
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4
      ref_id: NET.3.4.A1
      name: "Begr\xFCndete Entscheidung f\xFCr den Einsatz von NAC"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a1
      ref_id: NET.3.4.A1.1
      description: "Die Institution MUSS grunds\xE4tzlich entscheiden, ob und in welchem\
        \ Umfang NAC eingesetzt wird."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a1
      ref_id: NET.3.4.A1.2
      description: "Die getroffene Entscheidung MUSS zusammen mit einer Begr\xFCndung\
        \ an geeigneter Stelle dokumentiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a1
      ref_id: NET.3.4.A1.3
      description: "Wird NAC eingesetzt, M\xDCSSEN folgende Punkte geeignet thematisiert\
        \ werden:"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a1
      ref_id: NET.3.4.A1.4
      description: "\u2022 Netzbereiche und Netzkomponenten, f\xFCr die NAC realisiert\
        \ werden soll"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a1.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a1
      ref_id: NET.3.4.A1.5
      description: "\u2022 Umgang mit internen Endger\xE4ten und Fremdendger\xE4ten"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a1.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a1
      ref_id: NET.3.4.A1.6
      description: "\u2022 Ber\xFCcksichtigung von NAC bei der Beschaffung von neuen\
        \ IT-Systemen"
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4
      ref_id: NET.3.4.A2
      name: Planung des Einsatzes von NAC
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a2
      ref_id: NET.3.4.A2.1
      description: Der Einsatz von NAC SOLLTE umfassend und detailliert geplant werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a2
      ref_id: NET.3.4.A2.2
      description: 'Die Planung SOLLTE dabei mindestens folgende Aspekte beinhalten:'
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a2.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a2
      ref_id: NET.3.4.A2.3
      description: "\u2022 Erstellung von Anforderungskatalogen f\xFCr Endger\xE4\
        te, Access-Switches und RADIUS-Server"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a2.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a2
      ref_id: NET.3.4.A2.4
      description: "\u2022 Pr\xFCfung und gegebenenfalls Erg\xE4nzung des IT-Asset-Managements"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a2.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a2
      ref_id: NET.3.4.A2.5
      description: "\u2022 Erstellung eines spezifischen NAC-Konzepts"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a2.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a2
      ref_id: NET.3.4.A2.6
      description: "\u2022 Festlegung von Beschaffungs-, Betriebs-, und Incident-Prozessen\
        \ f\xFCr NAC-Komponenten"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a2.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a2
      ref_id: NET.3.4.A2.7
      description: "\u2022 Migrationsplanung"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a2.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a2
      ref_id: NET.3.4.A2.8
      description: "\u2022 Monitoring und Logging der NAC-L\xF6sung"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a2.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a2
      ref_id: NET.3.4.A2.9
      description: "\u2022 Anbindung an sicherheitsrelevante Komponenten (z. B. Firewalls,\
        \ Virenschutz, Schwachstellen-Scanner, System zur zentralen Detektion und\
        \ automatisierten Echtzeit\xFCberpr\xFCfung von Ereignismeldungen)"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a2.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a2
      ref_id: NET.3.4.A2.10
      description: "\u2022 Zusatzfunktionen wie Profiling, Endger\xE4tekonformit\xE4\
        tspr\xFCfung und Integrit\xE4tspr\xFCfung sowie Verschl\xFCsselung auf Layer\
        \ 2 mit MACsec"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4
      ref_id: NET.3.4.A3
      name: "Erstellung eines Anforderungskatalogs f\xFCr NAC"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a3
      ref_id: NET.3.4.A3.1
      description: "Die Anforderungen an die NAC-L\xF6sung SOLLTEN in einem Anforderungskatalog\
        \ erhoben werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a3
      ref_id: NET.3.4.A3.2
      description: "Der Anforderungskatalog SOLLTE dabei die grundlegenden funktionalen\
        \ Anforderungen umfassen und alle NAC-Komponenten (z. B. Endger\xE4te, Access-Switches\
        \ und RADIUS-Server) adressieren."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a3
      ref_id: NET.3.4.A3.3
      description: "Der Anforderungskatalog SOLLTE mit allen betroffenen Fachabteilungen,\
        \ den zust\xE4ndigen Gremien und den Richtlinien der Institution abgestimmt\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a3.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a3
      ref_id: NET.3.4.A3.4
      description: "Der Anforderungskatalog SOLLTE regelm\xE4\xDFig und bei Bedarf\
        \ aktualisiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a3.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a3
      ref_id: NET.3.4.A3.5
      description: "Wenn NAC-Komponenten beschafft werden, SOLLTEN zugeh\xF6rige Anforderungen\
        \ ber\xFCcksichtigt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a3.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a3
      ref_id: NET.3.4.A3.6
      description: "Die NAC-L\xF6sung SOLLTE auf Basis des Anforderungskatalogs getestet\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4
      ref_id: NET.3.4.A4
      name: Erstellung eines NAC-Konzepts
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a4
      ref_id: NET.3.4.A4.1
      description: "Ausgehend von der Entscheidung aus NET.3.4.A1 Begr\xFCndete Entscheidung\
        \ f\xFCr den Einsatz von NAC und den Anforderungen an die NAC-L\xF6sung SOLLTE\
        \ ein NAC-Konzept erstellt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a4
      ref_id: NET.3.4.A4.2
      description: "Das NAC-Konzept SOLLTE mit dem Segmentierungskonzept gem\xE4\xDF\
        \ NET.1.1 Netzarchitektur und -design abgestimmt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a4
      ref_id: NET.3.4.A4.3
      description: "Dar\xFCber hinaus SOLLTEN im NAC-Konzept mindestens folgende Aspekte\
        \ festgelegt werden:"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a4.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a4
      ref_id: NET.3.4.A4.4
      description: "\u2022 Netzbereiche, in denen NAC eingef\xFChrt wird"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a4.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a4
      ref_id: NET.3.4.A4.5
      description: "\u2022 Authentisierung und Autorisierung"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a4.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a4
      ref_id: NET.3.4.A4.6
      description: "\u2022 Nutzung von Zusatzfunktionen"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a4.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a4
      ref_id: NET.3.4.A4.7
      description: "\u2022 Konfigurationsvorgaben f\xFCr betroffene Endger\xE4tetypen,\
        \ Access-Switches und WLAN Access Points sowie WLAN Controller"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a4.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a4
      ref_id: NET.3.4.A4.8
      description: "\u2022 Aufbau der RADIUS-Infrastruktur und das grundlegende Regelwerk\
        \ f\xFCr NAC"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a4.9
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a4
      ref_id: NET.3.4.A4.9
      description: "\u2022 Anbindung an externe Sicherheitskomponenten wie Firewalls\
        \ oder Virenschutz"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a4.10
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a4
      ref_id: NET.3.4.A4.10
      description: "\u2022 Anbindung an Verzeichnisdienste Das NAC-Konzept SOLLTE\
        \ alle technischen und organisatorischen Vorgaben beschreiben."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a4.11
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a4
      ref_id: NET.3.4.A4.11
      description: Insbesondere SOLLTEN alle relevanten Prozesse und die Migration
        thematisiert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a4.12
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a4
      ref_id: NET.3.4.A4.12
      description: "Das NAC-Konzept SOLLTE regelm\xE4\xDFig gepr\xFCft und bei Bedarf\
        \ aktualisiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4
      ref_id: NET.3.4.A5
      name: "Anpassung von Prozessen f\xFCr Endger\xE4te bez\xFCglich NAC"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a5
      ref_id: NET.3.4.A5.1
      description: "F\xFCr die Endger\xE4te, die in die NAC-L\xF6sung eingebunden\
        \ werden, SOLLTE NAC in allen relevanten Prozessen angemessen ber\xFCcksichtigt\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a5.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a5
      ref_id: NET.3.4.A5.2
      description: "Insbesondere SOLLTEN die Prozesse zu Inbetriebnahme, Austausch,\
        \ \xC4nderungen und St\xF6rungen angepasst werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a5.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a5
      ref_id: NET.3.4.A5.3
      description: "F\xFCr Supplicant-Software, Konfiguration und Identit\xE4tsmerkmale\
        \ (z. B. Zertifikate), die f\xFCr NAC auf den Endger\xE4ten erforderlich sind,\
        \ SOLLTE ein Prozess festgelegt werden, um die Endger\xE4te zentral zu verwalten."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4
      ref_id: NET.3.4.A6
      name: "Festlegung von Notfallprozessen f\xFCr NAC"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a6
      ref_id: NET.3.4.A6.1
      description: "Wird die Wirkkette bei NAC gest\xF6rt, SOLLTE erwogen werden,\
        \ die Sicherheitsmechanismen von NAC tempor\xE4r in angemessenem Umfang zu\
        \ deaktivieren."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a6.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a6
      ref_id: NET.3.4.A6.2
      description: "Bei den Notfallma\xDFnahmen, die im Notfallprozess festgelegt\
        \ werden, SOLLTEN Produktivit\xE4t und Informationssicherheit gegeneinander\
        \ abgewogen werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a6.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a6
      ref_id: NET.3.4.A6.3
      description: "Dabei SOLLTEN die folgenden Optionen von Notfallma\xDFnahmen (RADIUS-down-Policies)\
        \ betrachtet werden:"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a6.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a6
      ref_id: NET.3.4.A6.4
      description: "\u2022 Die bestehenden Verbindungen werden durch Mechanismen wie\
        \ tempor\xE4re Aussetzung der Reauthentisierung beibehalten, jedoch werden\
        \ alle neuen Anmeldeversuche abgelehnt, so dass das vorgesehene Sicherheitsniveau\
        \ erhalten bleibt."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a6.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a6
      ref_id: NET.3.4.A6.5
      description: "\u2022 Die dynamische Zuordnung wird f\xFCr neue Anmeldeversuche\
        \ ausgesetzt und stattdessen eine feste, vordefinierte Zuweisung von Netzsegmenten\
        \ durch Access-Switches vorgenommen, so dass zumindest grundlegend kommuniziert\
        \ werden kann."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a6.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a6
      ref_id: NET.3.4.A6.6
      description: "\u2022 NAC wird auf den Access-Switches oder auf einzelnen Ports\
        \ eines Access-Switches deaktiviert, so dass weiterhin uneingeschr\xE4nkt\
        \ kommuniziert werden kann."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a6.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a6
      ref_id: NET.3.4.A6.7
      description: RADIUS-down-Policies SOLLTEN mit den relevanten Sicherheitsrichtlinien
        der Institution abgestimmt werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a7
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4
      ref_id: NET.3.4.A7
      name: Nutzung sicherer Authentisierungsverfahren
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a7.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a7
      ref_id: NET.3.4.A7.1
      description: "Endger\xE4te SOLLTEN sichere Authentisierungsverfahren nach dem\
        \ Stand der Technik verwenden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a7.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a7
      ref_id: NET.3.4.A7.2
      description: "Endger\xE4te SOLLTEN automatisiert auf Basis von Zertifikaten\
        \ oder Zugangskonten authentisiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a7.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a7
      ref_id: NET.3.4.A7.3
      description: "Unsichere Authentisierungsverfahren SOLLTEN nur in begr\xFCndeten\
        \ Ausnahmef\xE4llen genutzt und die Entscheidung dokumentiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a8
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4
      ref_id: NET.3.4.A8
      name: "Festlegung der NAC-spezifischen Rollen und Berechtigungen f\xFCr den\
        \ RADIUS-Server"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a8.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a8
      ref_id: NET.3.4.A8.1
      description: "Im Rollen- und Berechtigungskonzept f\xFCr den RADIUS-Server SOLLTEN\
        \ die verschiedenen Gruppen ber\xFCcksichtigt werden, die wegen NAC auf einen\
        \ RADIUS-Server zugreifen m\xFCssen, um diesen zu administrieren."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a8.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a8
      ref_id: NET.3.4.A8.2
      description: "Dies SOLLTE insbesondere dann sorgf\xE4ltig geplant werden, wenn\
        \ ein zentraler RADIUS-Server f\xFCr die gesamte Institution bereitgestellt\
        \ wird."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a8.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a8
      ref_id: NET.3.4.A8.3
      description: "Mindestens SOLLTEN die folgenden Gruppen mit NAC-spezifischem\
        \ Zugriff auf den RADIUS-Server zus\xE4tzlich zum allgemeinen IT-Betrieb ber\xFC\
        cksichtigt werden:"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a8.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a8
      ref_id: NET.3.4.A8.4
      description: "\u2022 die jeweiligen Organisationseinheiten, die Access-Switches\
        \ (RADIUS-Clients) f\xFCr ihren Netzbereich administrieren"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a8.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a8
      ref_id: NET.3.4.A8.5
      description: "\u2022 die jeweiligen Zust\xE4ndigen f\xFCr Endger\xE4tegruppen,\
        \ die Identit\xE4ten (z. B. MAC-Adressen) ihrer entsprechenden Gruppen verwalten"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a8.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a8
      ref_id: NET.3.4.A8.6
      description: "\u2022 der First-Level-Support, der fehlerhafte RADIUS-Freigaben\
        \ analysiert und gegebenenfalls die entsprechenden Freischaltungen anpasst"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a9
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4
      ref_id: NET.3.4.A9
      name: Festlegung eines angepassten NAC-Regelwerkes
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a9.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a9
      ref_id: NET.3.4.A9.1
      description: "F\xFCr die NAC-L\xF6sung SOLLTE ein NAC-Regelwerk definiert werden,\
        \ das das NAC-Konzept umsetzt und festlegt, wie die Endger\xE4te auf das Netz\
        \ zugreifen d\xFCrfen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a9.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a9
      ref_id: NET.3.4.A9.2
      description: "Hierin SOLLTE f\xFCr jedes Endger\xE4t bzw. f\xFCr jede Endger\xE4\
        tegruppe festgelegt werden, ob uneingeschr\xE4nkt auf das Netz zugegriffen\
        \ werden darf, ob der Zugriff verweigert wird oder ob nur Segmente mit eingeschr\xE4\
        nkten Kommunikationsm\xF6glichkeiten erreichbar sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a9.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a9
      ref_id: NET.3.4.A9.3
      description: Im NAC-Regelwerk SOLLTE auch festgelegt werden, auf welcher Basis
        die Zugangskontrolle erfolgt.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a9.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a9
      ref_id: NET.3.4.A9.4
      description: "Hierf\xFCr SOLLTEN f\xFCr alle Endger\xE4te die genutzten Authentisierungsmethoden\
        \ und die Bedingungen f\xFCr eine erfolgreiche Authentisierung festgelegt\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a10
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4
      ref_id: NET.3.4.A10
      name: "Sichere Nutzung von Identit\xE4ten"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a10.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a10
      ref_id: NET.3.4.A10.1
      description: "F\xFCr die NAC-Authentisierung SOLLTEN individuelle Identit\xE4\
        ten genutzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a10.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a10
      ref_id: NET.3.4.A10.2
      description: "Identit\xE4ten, die von mehr als einem Endger\xE4t verwendet werden,\
        \ SOLLTEN nur in begr\xFCndeten Ausnahmef\xE4llen genutzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a10.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a10
      ref_id: NET.3.4.A10.3
      description: "Alle Informationen, die f\xFCr eine erfolgreiche Authentisierung\
        \ ben\xF6tigt werden, SOLLTEN nach aktuellem Stand der Technik vor unberechtigtem\
        \ Zugriff abgesichert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a11
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4
      ref_id: NET.3.4.A11
      name: "Sichere Konfiguration der NAC-L\xF6sung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a11.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a11
      ref_id: NET.3.4.A11.1
      description: "Alle Komponenten der NAC-L\xF6sung SOLLTEN sicher nach dem Stand\
        \ der Technik konfiguriert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a11.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a11
      ref_id: NET.3.4.A11.2
      description: "Hierf\xFCr SOLLTEN entsprechende Standard-Konfigurationen und\
        \ Betriebshandb\xFCcher entwickelt und bereitgestellt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a11.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a11
      ref_id: NET.3.4.A11.3
      description: "Die vorgegebenen und umgesetzten Konfigurationen f\xFCr die Komponenten\
        \ der NAC-L\xF6sung SOLLTEN regelm\xE4\xDFig \xFCberpr\xFCft und gegebenenfalls\
        \ angepasst werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a11.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a11
      ref_id: NET.3.4.A11.4
      description: "Auf Endger\xE4ten SOLLTEN die Berechtigungen f\xFCr die Benutzenden\
        \ derart eingeschr\xE4nkt werden, dass diese die Konfigurationsparameter f\xFC\
        r den Supplicant nicht manipulieren, den Supplicant nicht deaktivieren und\
        \ die Schl\xFCssel oder Passw\xF6rter f\xFCr NAC nicht auslesen k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a11.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a11
      ref_id: NET.3.4.A11.5
      description: "F\xFCr Access-Switches oder f\xFCr einzelne Ports von Access-Switches\
        \ SOLLTE die NAC-Authentisierung nur in begr\xFCndeten und zuvor festgelegten\
        \ Ausnahmef\xE4llen deaktiviert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a11.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a11
      ref_id: NET.3.4.A11.6
      description: "Hierf\xFCr SOLLTEN technische Ma\xDFnahmen genutzt werden, die\
        \ gegebenenfalls durch organisatorische Ma\xDFnahmen erg\xE4nzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a12
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4
      ref_id: NET.3.4.A12
      name: "Monitoring der NAC-L\xF6sung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a12.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a12
      ref_id: NET.3.4.A12.1
      description: "Die zentralen RADIUS-Server und alle Access-Switches mit Authenticator\
        \ sowie alle weiteren zentralen Dienste, die f\xFCr die NAC-L\xF6sung essentiell\
        \ sind, SOLLTEN in ein m\xF6glichst umfassendes und einheitliches Monitoring\
        \ eingebunden werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a12.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a12
      ref_id: NET.3.4.A12.2
      description: "Erg\xE4nzend zum allgemeinen Monitoring gem\xE4\xDF OPS.1.1.1\
        \ Allgemeiner IT-Betrieb SOLLTEN alle NAC-spezifischen Parameter \xFCberwacht\
        \ werden, die die Funktionalit\xE4t der NAC-L\xF6sung oder der entsprechenden\
        \ Dienste sicherstellen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a12.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a12
      ref_id: NET.3.4.A12.3
      description: "Insbesondere SOLLTE die Verf\xFCgbarkeit des RADIUS-Protokolls\
        \ \xFCberpr\xFCft werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a12.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a12
      ref_id: NET.3.4.A12.4
      description: "Hierf\xFCr SOLLTEN RADIUS-Anfragen an aktive Konten erzeugt werden,\
        \ um die gesamte NAC-Wirkkette inklusive der externen Verzeichnisdienste zu\
        \ pr\xFCfen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a12.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a12
      ref_id: NET.3.4.A12.5
      description: "F\xFCr die Access-Switches SOLLTE der Status von NAC in das Monitoring\
        \ einbezogen werden, um ein Deaktivieren von NAC zu erkennen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a12.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a12
      ref_id: NET.3.4.A12.6
      description: "Abweichungen von definierten Zust\xE4nden und Grenzwerten SOLLTEN\
        \ dem IT-Betrieb gemeldet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a13
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4
      ref_id: NET.3.4.A13
      name: "Erstellung von Validierungsvorgaben f\xFCr die NAC-Konfiguration"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a13.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a13
      ref_id: NET.3.4.A13.1
      description: "F\xFCr die NAC-L\xF6sung SOLLTEN Validierungsvorgaben erstellt\
        \ werden, um sicherzustellen, dass die NAC-Komponenten das NAC-Konzept angemessen\
        \ umsetzen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a13.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a13
      ref_id: NET.3.4.A13.2
      description: "Die Validierungsvorgaben SOLLTEN insbesondere die unterschiedlichen\
        \ Funktionsdetails f\xFCr die verschiedenen NAC-Komponenten ber\xFCcksichtigen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a13.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a13
      ref_id: NET.3.4.A13.3
      description: "Die Validierung SOLLTE als Soll-Ist-Vergleich regelm\xE4\xDFig\
        \ sowie bei Bedarf f\xFCr die zentralen NAC-Komponenten und die Access-Switches\
        \ durchgef\xFChrt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a14
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4
      ref_id: NET.3.4.A14
      name: "Umsetzung weiterer Ma\xDFnahmen bei Verwendung von MAC-Adress-Authentisierung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a14.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a14
      ref_id: NET.3.4.A14.1
      description: "Endger\xE4te, die nicht \xFCber eine sichere EAP-Methode authentisiert\
        \ werden k\xF6nnen und anhand ihrer MAC-Adresse identifiziert werden, SOLLTEN\
        \ NICHT als vertrauensw\xFCrdige Endger\xE4te eingestuft werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a14.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a14
      ref_id: NET.3.4.A14.2
      description: "Der Netzzugang SOLLTE auf das notwendige Minimum beschr\xE4nkt\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a14.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a14
      ref_id: NET.3.4.A14.3
      description: "Hierf\xFCr SOLLTEN weitere Ma\xDFnahmen wie Nutzung von Kommunikationsbeschr\xE4\
        nkungen oder nachgelagertes Endger\xE4te-Profiling der Endger\xE4te-Aktivit\xE4\
        ten umgesetzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a15
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4
      ref_id: NET.3.4.A15
      name: "Anbindung Virenschutz an NAC-L\xF6sung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a15.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a15
      ref_id: NET.3.4.A15.1
      description: "Jedes Endger\xE4t SOLLTE auf Schadsoftware gepr\xFCft werden,\
        \ bevor es an das Netz der Institution angebunden wird und bevor es auf IT-Systeme\
        \ der Institution zugreift."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a15.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a15
      ref_id: NET.3.4.A15.2
      description: "Hierf\xFCr SOLLTE f\xFCr die NAC-Endger\xE4te ein geeigneter Virenschutz\
        \ mit der NAC-Authentisierung und Autorisierung gekoppelt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a15.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a15
      ref_id: NET.3.4.A15.3
      description: "Falls das Virenschutzprogramm Schadsoftware meldet, SOLLTE die\
        \ NAC-L\xF6sung mit geeigneten Ma\xDFnahmen reagieren."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a16
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4
      ref_id: NET.3.4.A16
      name: Protokollierung der Ereignisse
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a16.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a16
      ref_id: NET.3.4.A16.1
      description: "Erg\xE4nzend zu OPS.1.1.5 Protokollierung SOLLTEN Status\xE4nderungen\
        \ an NAC-Komponenten sowie alle relevanten NAC-spezifischen, gegebenenfalls\
        \ sicherheitskritischen Ereignisse protokolliert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a16.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a16
      ref_id: NET.3.4.A16.2
      description: "Zus\xE4tzlich SOLLTEN alle schreibenden Konfigurationszugriffe\
        \ auf die zentralen NAC-Komponenten protokolliert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a16.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a16
      ref_id: NET.3.4.A16.3
      description: "Es SOLLTE festgelegt werden, welche Protokollierungsdaten mit\
        \ welchen Details erfasst und welche Daten auf einer zentralen Protokollierungsinstanz\
        \ zusammengef\xFChrt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a16.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a16
      ref_id: NET.3.4.A16.4
      description: "Protokollierungsdaten SOLLTEN NUR \xFCber sichere Kommunikationswege\
        \ \xFCbertragen werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a16.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a16
      ref_id: NET.3.4.A16.5
      description: "Sicherheitskritische Ereignisse wie RADIUS-down oder eine ungew\xF6\
        hnliche Anzahl von RADIUS-Anfragen SOLLTEN zu einem automatischen Alarm f\xFC\
        hren."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a17
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4
      ref_id: NET.3.4.A17
      name: Positionierung des RADIUS-Servers im Management-Bereich
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a17.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a17
      ref_id: NET.3.4.A17.1
      description: "Der RADIUS-Server SOLLTE in einem gesch\xFCtzten Netzsegment innerhalb\
        \ des Management-Bereichs (siehe NET.1.1 Netzarchitektur und -design) positioniert\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a17.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a17
      ref_id: NET.3.4.A17.2
      description: "Kommunikationsanfragen an den RADIUS-Server SOLLTEN nur von vertrauensw\xFC\
        rdigen Quellen zugelassen werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a17.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a17
      ref_id: NET.3.4.A17.3
      description: "Diese SOLLTEN auf ein Minimum eingeschr\xE4nkt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a17.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a17
      ref_id: NET.3.4.A17.4
      description: "Der RADIUS-Server SOLLTE NICHT direkt mit Endger\xE4ten kommunizieren,\
        \ sondern ausschlie\xDFlich \xFCber den Authenticator auf den Access-Switches."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a17.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a17
      ref_id: NET.3.4.A17.5
      description: Anfragen der Access-Switches SOLLTEN nur aus dem gemeinsamen Management-Netzsegment
        akzeptiert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a18
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4
      ref_id: NET.3.4.A18
      name: "Dokumentation der NAC-L\xF6sung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a18.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a18
      ref_id: NET.3.4.A18.1
      description: "Die NAC-L\xF6sung mit allen NAC-Komponenten SOLLTE geeignet dokumentiert\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a18.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a18
      ref_id: NET.3.4.A18.2
      description: "Aus der Dokumentation SOLLTE mindestens hervorgehen, auf welchen\
        \ Komponenten und Endger\xE4ten NAC mit welchen Parametern genutzt wird und\
        \ welche Abh\xE4ngigkeiten zwischen den Komponenten existieren."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a18.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a18
      ref_id: NET.3.4.A18.3
      description: "Auch SOLLTE das Regelwerk f\xFCr Authentisierung und Autorisierung,\
        \ das in Software-Code vorliegt, erg\xE4nzend in vereinfachter, verst\xE4\
        ndlicher Form dokumentiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a18.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a18
      ref_id: NET.3.4.A18.4
      description: "Dar\xFCber hinaus SOLLTE die Konfiguration aller NAC-Komponenten,\
        \ gegebenenfalls kategorisiert, umfassend dokumentiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a18.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a18
      ref_id: NET.3.4.A18.5
      description: "Die Dokumentation SOLLTE bei jeder \xC4nderung fortgeschrieben\
        \ und stets aktuell gehalten werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a18.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a18
      ref_id: NET.3.4.A18.6
      description: "Die Aktualit\xE4t der Dokumentation SOLLTE regelm\xE4\xDFig und\
        \ bei Bedarf gepr\xFCft werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a19
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4
      ref_id: NET.3.4.A19
      name: "Ordnungsgem\xE4\xDFe Verwaltung von Identit\xE4ten zur Authentisierung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a19.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a19
      ref_id: NET.3.4.A19.1
      description: "Alle Identit\xE4ten, die via NAC einen Zugang zum Netz der Institution\
        \ erm\xF6glichen, SOLLTEN geeignet gesch\xFCtzt und verwaltet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a19.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a19
      ref_id: NET.3.4.A19.2
      description: 'Hierzu SOLLTEN mindestens die folgenden Punkte festgelegt werden:'
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a19.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a19
      ref_id: NET.3.4.A19.3
      description: "\u2022 Handhabung und Schutz von Zertifikaten"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a19.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a19
      ref_id: NET.3.4.A19.4
      description: "\u2022 Pr\xFCfen, Sperren und L\xF6schen von nicht mehr genutzten\
        \ Identit\xE4ten"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a19.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a19
      ref_id: NET.3.4.A19.5
      description: "\u2022 Prozess und Schnittstellen zur Sperrung einer Identit\xE4\
        t"
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a20
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4
      ref_id: NET.3.4.A20
      name: Einsatz von MACsec
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a20.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a20
      ref_id: NET.3.4.A20.1
      description: "F\xFCr jedes Datenpaket SOLLTE die Datenintegrit\xE4t gew\xE4\
        hrleistet werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a20.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a20
      ref_id: NET.3.4.A20.2
      description: "Dar\xFCber hinaus SOLLTE erwogen werden, diese Daten zu verschl\xFC\
        sseln."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a20.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a20
      ref_id: NET.3.4.A20.3
      description: "Hierf\xFCr SOLLTE MACsec gem\xE4\xDF IEEE 802.1AE genutzt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a20.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a20
      ref_id: NET.3.4.A20.4
      description: "Access-Switches und Endger\xE4te, die MACsec nicht unterst\xFC\
        tzen oder f\xFCr die MACsec nicht eingerichtet werden soll, SOLLTEN erfasst\
        \ werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a20.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a20
      ref_id: NET.3.4.A20.5
      description: "F\xFCr diese SOLLTE regelm\xE4\xDFig \xFCberpr\xFCft werden, ob\
        \ die Ausschlussgr\xFCnde noch gelten."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a21
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4
      ref_id: NET.3.4.A21
      name: "Einsatz von Endger\xE4tekonformit\xE4tspr\xFCfung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a21.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a21
      ref_id: NET.3.4.A21.1
      description: "Bevor ein Endger\xE4t an das Netz der Institution angebunden wird\
        \ und bevor es auf IT-Systeme der Institution zugreift, SOLLTE gepr\xFCft\
        \ werden, ob es den Konformit\xE4tsvorgaben der Institution gen\xFCgt (Compliance\
        \ Check)."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a21.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a21
      ref_id: NET.3.4.A21.2
      description: "F\xFCr jedes Endger\xE4t SOLLTE festgelegt werden, welche Vorgaben\
        \ das Endger\xE4t einzuhalten hat."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a21.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a21
      ref_id: NET.3.4.A21.3
      description: "Endger\xE4te, die nicht den Konformit\xE4tsvorgaben der Institution\
        \ gen\xFCgen, SOLLTEN nur stark eingeschr\xE4nkt auf das Netz der Institution\
        \ zugreifen d\xFCrfen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a21.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a21
      ref_id: NET.3.4.A21.4
      description: "Die NAC-L\xF6sung SOLLTE mit einem Werkzeug zur Konformit\xE4\
        tspr\xFCfung verbunden werden, das eine Bewertung des Zustands der Endger\xE4\
        te vornimmt und an die NAC-L\xF6sung meldet."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a21.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a21
      ref_id: NET.3.4.A21.5
      description: "Auf dieser Basis SOLLTE die NAC-L\xF6sung steuern, wie die Endger\xE4\
        te auf das Netz zugreifen d\xFCrfen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a22
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4
      ref_id: NET.3.4.A22
      name: NAC-Autorisierung mit Mikrosegmenten
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a22.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a22
      ref_id: NET.3.4.A22.1
      description: "Endger\xE4te mit \xE4hnlichem Anforderungsprofil und identischem\
        \ Schutzbedarf SOLLTEN via NAC getrennten Netzsegmenten zugewiesen werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a22.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a22
      ref_id: NET.3.4.A22.2
      description: "Dar\xFCber hinaus SOLLTE erwogen werden, ob mit NAC eine Mikrosegmentierung\
        \ der zu autorisierenden Endger\xE4te umgesetzt wird."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a23
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4
      ref_id: NET.3.4.A23
      name: "Einsatz von autarken RADIUS-Servern f\xFCr unterschiedliche Netzbereiche\
        \ und Funktionen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a23.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a23
      ref_id: NET.3.4.A23.1
      description: "F\xFCr NAC SOLLTEN dedizierte und autarke RADIUS-Server eingesetzt\
        \ werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a23.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a23
      ref_id: NET.3.4.A23.2
      description: Weitere Funktionen wie VPN-Zugriffsregelung SOLLTEN NICHT gemeinsam
        mit NAC-Funktionen auf einem gemeinsamen RADIUS-Server realisiert werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a23.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a23
      ref_id: NET.3.4.A23.3
      description: "Zus\xE4tzlich SOLLTE erwogen werden, dedizierte und autarke RADIUS-Server\
        \ f\xFCr unterschiedliche Netze bereitzustellen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a23.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a23
      ref_id: NET.3.4.A23.4
      description: "Hier SOLLTEN insbesondere getrennte RADIUS-Server erwogen werden,\
        \ um Office- und Produktions-Endger\xE4te oder LAN- und WLAN-Endger\xE4te\
        \ getrennt abzusichern."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a23.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a23
      ref_id: NET.3.4.A23.5
      description: "Dar\xFCber hinaus SOLLTE erwogen werden, f\xFCr einzelne Netz-\
        \ oder Funktionsbereiche eigenst\xE4ndige RADIUS-Server einzurichten."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a24
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4
      ref_id: NET.3.4.A24
      name: Nutzung sicherer Protokolle zwischen NAC-Komponenten
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a24.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a24
      ref_id: NET.3.4.A24.1
      description: "F\xFCr die Kommunikation zwischen den zentralen NAC-Komponenten\
        \ SOLLTEN grunds\xE4tzlich Protokolle verwendet werden, die nach dem Stand\
        \ der Technik als sicher gelten."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a24.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a24
      ref_id: NET.3.4.A24.2
      description: "F\xFCr die Kommunikation zwischen dem RADIUS-Server und einem\
        \ gegebenenfalls genutzten Verzeichnisdienst SOLLTEN nur sichere Protokolle\
        \ eingesetzt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a24.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a24
      ref_id: NET.3.4.A24.3
      description: "Dar\xFCber hinaus SOLLTE auch gepr\xFCft werden, ob f\xFCr die\
        \ Kommunikation zwischen dem RADIUS-Server und Access-Switches sichere Protokolle\
        \ eingesetzt werden sollen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a25
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4
      ref_id: NET.3.4.A25
      name: "Einbindung der NAC-L\xF6sung in ein Sicherheitsmonitoring"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a25.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a25
      ref_id: NET.3.4.A25.1
      description: "Die NAC-L\xF6sung SOLLTE in ein Sicherheitsmonitoring eingebunden\
        \ werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a25.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a25
      ref_id: NET.3.4.A25.2
      description: "Dies SOLLTE zumindest f\xFCr die zentralen NAC-Komponenten und\
        \ f\xFCr die weiteren zentralen Dienste, die von der NAC-L\xF6sung genutzt\
        \ werden, umgesetzt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a25.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a25
      ref_id: NET.3.4.A25.3
      description: "NAC-spezifische Sicherheitsereignisse (z. B. h\xE4ufige Zur\xFC\
        ckweisung von Anfragen oder die Mehrfachverwendung von Identit\xE4ten) SOLLTEN\
        \ in eine Alarmierung \xFCbernommen werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a25.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a25
      ref_id: NET.3.4.A25.4
      description: "Wird f\xFCr die IT der Institution ein System zur zentralen Detektion\
        \ und automatisierten Echtzeit\xFCberpr\xFCfung von Ereignismeldungen eingesetzt,\
        \ SOLLTEN die zentralen NAC-Komponenten sowie gegebenenfalls die weiteren\
        \ zentralen Dienste hierin eingebunden werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a26
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4
      ref_id: NET.3.4.A26
      name: "Hochverf\xFCgbarkeit der zentralen NAC-Komponenten"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a26.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a26
      ref_id: NET.3.4.A26.1
      description: Die zentralen NAC-Komponenten SOLLTEN redundant ausgelegt werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a26.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a26
      ref_id: NET.3.4.A26.2
      description: "Alle weiteren zentralen Dienste, die f\xFCr die Funktionsf\xE4\
        higkeit der NAC-L\xF6sung essentiell sind, SOLLTEN auch hochverf\xFCgbar ausgelegt\
        \ sein."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a26.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a26
      ref_id: NET.3.4.A26.3
      description: "Die f\xFCr die Hochverf\xFCgbarkeit relevanten Parameter SOLLTEN\
        \ in Monitoring und Protokollierung integriert werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a26.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a26
      ref_id: NET.3.4.A26.4
      description: "Status\xE4nderungen und Warnmeldungen SOLLTEN regelm\xE4\xDFig\
        \ kontrolliert und gegebenenfalls in eine Alarmierung einbezogen werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a26.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a26
      ref_id: NET.3.4.A26.5
      description: "Die RADIUS-down-Policies, mit denen eine Kommunikation auch bei\
        \ ausgefallenem RADIUS-Dienst gew\xE4hrleistet wird, SOLLTEN das Sicherheitsniveau\
        \ des Netzes NICHT senken."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a27
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4
      ref_id: NET.3.4.A27
      name: "Pr\xFCfung der Notwendigkeit f\xFCr MAC-Adress-Authentisierung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a27.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a27
      ref_id: NET.3.4.A27.1
      description: "Eine Authentisierung \xFCber MAC-Adressen SOLLTE nur dort genutzt\
        \ werden, wo dies technisch unumg\xE4nglich ist und die Sicherheitsrichtlinien\
        \ dies zulassen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a27.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a27
      ref_id: NET.3.4.A27.2
      description: "Es SOLLTE im Vorfeld gepr\xFCft werden, ob solche Ausnahmef\xE4\
        lle notwendig sind."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a27.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a27
      ref_id: NET.3.4.A27.3
      description: "Ist dies der Fall, SOLLTEN die Ausnahmef\xE4lle auf den minimalen\
        \ Einsatzbereich eingeschr\xE4nkt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a27.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a27
      ref_id: NET.3.4.A27.4
      description: "Die Begr\xFCndung und das Ergebnis der Pr\xFCfung SOLLTEN dokumentiert\
        \ werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a27.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.3.4.a27
      ref_id: NET.3.4.A27.5
      description: "Sie SOLLTEN regelm\xE4\xDFig und bei Bedarf nochmals verifiziert\
        \ werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1
      assessable: false
      depth: 1
      ref_id: NET.4.1
      name: TK-Anlagen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1
      ref_id: NET.4.1.A1
      name: "Anforderungsanalyse und Planung f\xFCr TK-Anlagen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a1
      ref_id: NET.4.1.A1.1
      description: "Vor der Beschaffung oder Erweiterung einer TK-Anlage MUSS eine\
        \ Anforderungsanalyse durchgef\xFChrt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a1
      ref_id: NET.4.1.A1.2
      description: Im Rahmen dieser Analyse MUSS festgelegt werden, welche Funktionen
        die TK-Anlage bieten soll.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a1
      ref_id: NET.4.1.A1.3
      description: "Hierbei M\xDCSSEN neben der Auspr\xE4gung der TK-Anlage auch die\
        \ Anzahl der ben\xF6tigten Verbindungen und Anschl\xFCsse festgelegt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a1
      ref_id: NET.4.1.A1.4
      description: "Auch eine m\xF6gliche Erweiterbarkeit und grundlegenden Sicherheitsfunktionen\
        \ M\xDCSSEN bei der Planung betrachtet werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a1.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a1
      ref_id: NET.4.1.A1.5
      description: "Dar\xFCber hinaus M\xDCSSEN je nach Bedarf Support- und Wartungsvertr\xE4\
        ge f\xFCr die TK-Anlage ber\xFCcksichtigt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a1.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a1
      ref_id: NET.4.1.A1.6
      description: "Basierend auf den ermittelten Anforderungen MUSS anschlie\xDF\
        end der Einsatz der TK-Anlage geplant und dokumentiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a1.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a1
      ref_id: NET.4.1.A1.7
      description: "Die zuvor ermittelten Anforderungen und die Planung M\xDCSSEN\
        \ mit den entsprechenden IT-Zust\xE4ndigen abgestimmt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1
      ref_id: NET.4.1.A2
      name: Auswahl von TK-Diensteanbietenden
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a2
      ref_id: NET.4.1.A2.1
      description: "Um mit Personen telefonieren zu k\xF6nnen, deren Telefone nicht\
        \ an die institutionseigene TK-Anlage angeschlossen sind, MUSS ein TK-Diensteanbieter\
        \ oder TK-Diensteanbieterin beauftragt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a2
      ref_id: NET.4.1.A2.2
      description: "Dabei M\xDCSSEN die Anforderungen an die TK-Anlage, die Sicherheitsrichtlinie\
        \ sowie vertragliche und finanzielle Aspekte ber\xFCcksichtigt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a2.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a2
      ref_id: NET.4.1.A2.3
      description: "Alle vereinbarten Leistungen M\xDCSSEN eindeutig schriftlich festgehalten\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1
      ref_id: NET.4.1.A5
      name: Protokollierung bei TK-Anlagen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a5
      ref_id: NET.4.1.A5.1
      description: "Bei TK-Anlagen M\xDCSSEN geeignete Daten erfasst und bei Bedarf\
        \ ausgewertet werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a5.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a5
      ref_id: NET.4.1.A5.2
      description: "Protokolliert werden M\xDCSSEN zus\xE4tzlich alle systemtechnischen\
        \ Eingriffe, die Programmver\xE4nderungen beinhalten, sowie Auswertungsl\xE4\
        ufe, Daten\xFCbermittlungen und Datenzugriffe."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a5.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a5
      ref_id: NET.4.1.A5.3
      description: "Alle Administrationsarbeiten an der TK-Anlage M\xDCSSEN ebenfalls\
        \ protokolliert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a5.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a5
      ref_id: NET.4.1.A5.4
      description: "Die protokollierten Informationen SOLLTEN regelm\xE4\xDFig kontrolliert\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1
      ref_id: NET.4.1.A6
      name: "Erstellung einer Sicherheitsrichtlinie f\xFCr TK-Anlagen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a6
      ref_id: NET.4.1.A6.1
      description: "Basierend auf der institutionsweiten Sicherheitsrichtlinie SOLLTE\
        \ eine eigene Sicherheitsrichtlinie f\xFCr die TK-Anlage erstellt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a6.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a6
      ref_id: NET.4.1.A6.2
      description: "Diese Sicherheitsrichtlinie f\xFCr die TK-Anlage SOLLTE grundlegende\
        \ Aussagen zur Vertraulichkeit, Verf\xFCgbarkeit und Integrit\xE4t beinhalten."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a6.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a6
      ref_id: NET.4.1.A6.3
      description: "Sie SOLLTE allen Personen, die an der Beschaffung, dem Aufbau,\
        \ der Umsetzung und dem Betrieb der TK-Anlage beteiligt sind, bekannt sein\
        \ und die Grundlage f\xFCr deren Arbeit darstellen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a6.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a6
      ref_id: NET.4.1.A6.4
      description: Die zentralen sicherheitstechnischen Anforderungen an die TK-Anlage
        sowie das zu erreichende Sicherheitsniveau SOLLTEN in der institutionsweite
        Sicherheitsrichtlinie aufgenommen werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a7
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1
      ref_id: NET.4.1.A7
      name: Geeignete Aufstellung der TK-Anlage
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a7.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a7
      ref_id: NET.4.1.A7.1
      description: Die TK-Anlage SOLLTE in einem geeigneten Raum untergebracht sein.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a7.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a7
      ref_id: NET.4.1.A7.2
      description: "Die Schnittstellen an der TK-Anlage, besonders nicht genutzte\
        \ Schnittstellen, SOLLTEN geeignet gesch\xFCtzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a8
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1
      ref_id: NET.4.1.A8
      name: "Einschr\xE4nkung und Sperrung nicht ben\xF6tigter oder sicherheitskritischer\
        \ Leistungsmerkmale"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a8.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a8
      ref_id: NET.4.1.A8.1
      description: "Der Umfang der verf\xFCgbaren Leistungsmerkmale SOLLTE auf das\
        \ notwendige Minimum beschr\xE4nkt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a8.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a8
      ref_id: NET.4.1.A8.2
      description: "Nur die ben\xF6tigten Leistungsmerkmale SOLLTEN freigeschaltet\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a8.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a8
      ref_id: NET.4.1.A8.3
      description: "Die nicht ben\xF6tigten oder wegen ihres Missbrauchspotenzials\
        \ als kritisch eingestuften Leistungsmerkmale SOLLTEN so weit wie m\xF6glich\
        \ an der zentralen Anlage abgeschaltet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a8.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a8
      ref_id: NET.4.1.A8.4
      description: "Zus\xE4tzliche Schutzma\xDFnahmen SOLLTEN f\xFCr die auf den Endger\xE4\
        ten gespeicherten und abrufbaren vertraulichen Daten ergriffen werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a9
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1
      ref_id: NET.4.1.A9
      name: Schulung zur sicheren Nutzung von TK-Anlagen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a9.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a9
      ref_id: NET.4.1.A9.1
      description: "Die Benutzenden der TK-Anlage SOLLTEN in die korrekte Verwendung\
        \ von Diensten und Ger\xE4ten eingewiesen werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a9.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a9
      ref_id: NET.4.1.A9.2
      description: "Den Benutzenden der TK-Anlage SOLLTEN alle notwendigen Unterlagen\
        \ zur Bedienung der entsprechenden Endger\xE4te zur Verf\xFCgung gestellt\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a9.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a9
      ref_id: NET.4.1.A9.3
      description: "S\xE4mtliche Auff\xE4lligkeiten und Unregelm\xE4\xDFigkeiten der\
        \ TK-Anlage SOLLTEN den entsprechenden Verantwortlichen gemeldet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a10
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1
      ref_id: NET.4.1.A10
      name: Dokumentation und Revision der TK-Anlagenkonfiguration
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a10.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a10
      ref_id: NET.4.1.A10.1
      description: Die TK-Anlagenkonfiguration SOLLTE geeignet dokumentiert und fortgeschrieben
        werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a10.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a10
      ref_id: NET.4.1.A10.2
      description: "Die TK-Anlagenkonfiguration SOLLTE in regelm\xE4\xDFigen Abst\xE4\
        nden \xFCberpr\xFCft werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a10.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a10
      ref_id: NET.4.1.A10.3
      description: "Das Ergebnis der Pr\xFCfung SOLLTE zumindest den Informationssicherheitsbeauftragten,\
        \ den Fachverantwortlichen und anderen verantwortlichen Mitarbeitenden vorgelegt\
        \ werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a11
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1
      ref_id: NET.4.1.A11
      name: "Au\xDFerbetriebnahme von TK-Anlagen und -ger\xE4ten"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a11.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a11
      ref_id: NET.4.1.A11.1
      description: "Die Aussonderung von TK-Anlagen und angeschlossenen TK-Ger\xE4\
        ten SOLLTE in der Sicherheitsrichtlinie ber\xFCcksichtigt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a11.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a11
      ref_id: NET.4.1.A11.2
      description: "Alle Daten, die auf TK-Anlagen oder Endger\xE4ten gespeichert\
        \ sind, SOLLTEN vor der Aussonderung sicher gel\xF6scht werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a12
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1
      ref_id: NET.4.1.A12
      name: Datensicherung der Konfigurationsdateien
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a12.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a12
      ref_id: NET.4.1.A12.1
      description: "Die Konfigurations- und Anwendungsdaten der eingesetzten TK-Anlage\
        \ SOLLTEN bei der Ersteinrichtung und anschlie\xDFend regelm\xE4\xDFig gesichert\
        \ werden, insbesondere nachdem sich diese ge\xE4ndert haben."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a12.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a12
      ref_id: NET.4.1.A12.2
      description: "Es SOLLTE regelm\xE4\xDFig gepr\xFCft und dokumentiert werden,\
        \ ob die Sicherungen der TK-Anlagen auch tats\xE4chlich als Basis f\xFCr eine\
        \ Systemwiederherstellung genutzt werden k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a12.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a12
      ref_id: NET.4.1.A12.3
      description: "Es SOLLTE ein Datensicherungskonzept f\xFCr TK-Anlagen erstellt\
        \ und mit den allgemeinen Konzepten der Datensicherung f\xFCr Server und Netzkomponenten\
        \ abgestimmt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a13
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1
      ref_id: NET.4.1.A13
      name: Beschaffung von TK-Anlagen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a13.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a13
      ref_id: NET.4.1.A13.1
      description: Bei der Beschaffung von TK-Anlagen SOLLTEN die Ergebnisse der Anforderungsanalyse
        und der Planung miteinbezogen werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a13.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a13
      ref_id: NET.4.1.A13.2
      description: "Bei der Beschaffung einer TK-Anlage SOLLTE beachtet werden, dass\
        \ sie neben digitalen auch analoge Teilnehmeranschl\xFCsse anbieten sollte."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a13.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a13
      ref_id: NET.4.1.A13.3
      description: "Dar\xFCber hinaus SOLLTEN vorhandene Kommunikationssysteme und\
        \ -komponenten bei der Beschaffung ber\xFCcksichtigt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a14
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1
      ref_id: NET.4.1.A14
      name: "Notfallvorsorge f\xFCr TK-Anlagen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a14.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a14
      ref_id: NET.4.1.A14.1
      description: "Es SOLLTE ein Notfallplan f\xFCr die TK-Anlage erstellt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a14.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a14
      ref_id: NET.4.1.A14.2
      description: Dieser SOLLTE in das Notfallkonzept der Institution integriert
        werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a14.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a14
      ref_id: NET.4.1.A14.3
      description: "Es SOLLTEN regelm\xE4\xDFig Notfall\xFCbungen bez\xFCglich der\
        \ TK-Anlagen durchgef\xFChrt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a15
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1
      ref_id: NET.4.1.A15
      name: Notrufe bei einem Ausfall der TK-Anlage
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a15.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a15
      ref_id: NET.4.1.A15.1
      description: "Es SOLLTE sichergestellt werden, dass auch bei einem Ausfall der\
        \ TK-Anlage Notrufe aus der Institution abgesetzt werden k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a15.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a15
      ref_id: NET.4.1.A15.2
      description: "Die Notrufm\xF6glichkeiten SOLLTEN von allen R\xE4umen aus auf\
        \ ausreichend kurzen Wegen erreichbar sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a16
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1
      ref_id: NET.4.1.A16
      name: "Sicherung von Endger\xE4ten in frei zug\xE4nglichen R\xE4umen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a16.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a16
      ref_id: NET.4.1.A16.1
      description: "Der Funktionsumfang der Endger\xE4te, die in frei zug\xE4nglichen\
        \ R\xE4umen aufgestellt werden sollen, SOLLTE eingeschr\xE4nkt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a16.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a16
      ref_id: NET.4.1.A16.2
      description: "Ist dies nicht m\xF6glich, SOLLTE das Endger\xE4t in geeigneter\
        \ Weise vor unbefugtem Zugriff gesch\xFCtzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a17
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1
      ref_id: NET.4.1.A17
      name: Wartung von TK-Anlagen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a17.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a17
      ref_id: NET.4.1.A17.1
      description: "Die Ger\xE4te zur Wartung und Konfiguration der TK-Anlage SOLLTEN\
        \ mit Passw\xF6rtern bzw. PINs abgesichert sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a18
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1
      ref_id: NET.4.1.A18
      name: "Erh\xF6hter Zugangsschutz"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a18.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a18
      ref_id: NET.4.1.A18.1
      description: Die TK-Anlage SOLLTE in einem separaten sowie geeignet gesicherten
        Raum untergebracht sein.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a18.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a18
      ref_id: NET.4.1.A18.2
      description: "Der Zutritt und Zugang zur TK-Anlage SOLLTE nur einem eingeschr\xE4\
        nkten Personenkreis m\xF6glich sein."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a18.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a18
      ref_id: NET.4.1.A18.3
      description: Externe SOLLTEN NUR beaufsichtigt Zugang zur Anlage erhalten.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a19
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1
      ref_id: NET.4.1.A19
      name: Redundanter Anschluss
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a19.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a19
      ref_id: NET.4.1.A19.1
      description: Der Anschluss der TK-Anlage SOLLTE redundant ausgelegt sein.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a19.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.1.a19
      ref_id: NET.4.1.A19.2
      description: "Bei IP-basierten TK-Anlagen SOLLTE ein zus\xE4tzlicher PSTN-Anschluss\
        \ vorhanden sein."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2
      assessable: false
      depth: 1
      ref_id: NET.4.2
      name: VoIP
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2
      ref_id: NET.4.2.A1
      name: Planung des VoIP-Einsatzes
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a1
      ref_id: NET.4.2.A1.1
      description: "Die Bedingungen, unter denen VoIP eingesetzt werden soll, M\xDC\
        SSEN festgelegt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a1
      ref_id: NET.4.2.A1.2
      description: "Es MUSS unter anderem entschieden werden, ob vollst\xE4ndig oder\
        \ partiell auf VoIP umgestiegen werden soll."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a1
      ref_id: NET.4.2.A1.3
      description: "Besondere Anforderungen an die Verf\xFCgbarkeit von VoIP oder\
        \ an die Vertraulichkeit und Integrit\xE4t der Telefonate bzw. der Signalisierungsinformationen\
        \ SOLLTEN vorab ermittelt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a1
      ref_id: NET.4.2.A1.4
      description: "Geeignete Signalisierungs- und Medientransportprotokolle M\xDC\
        SSEN vor dem Einsatz ausgew\xE4hlt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a1.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a1
      ref_id: NET.4.2.A1.5
      description: "Es SOLLTE entschieden werden, ob und wie die VoIP-Infrastruktur\
        \ an \xF6ffentliche (Daten-)Netze angebunden werden soll."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a1.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a1
      ref_id: NET.4.2.A1.6
      description: "Die Kapazit\xE4ten und das Design von vorhandenen Datennetzen\
        \ SOLLTEN bei der Planung ber\xFCcksichtigt werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2
      ref_id: NET.4.2.A3
      name: "Sichere Administration und Konfiguration von VoIP-Endger\xE4ten"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a3
      ref_id: NET.4.2.A3.1
      description: "Nicht ben\xF6tigte Funktionen der Endger\xE4te M\xDCSSEN deaktiviert\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a3
      ref_id: NET.4.2.A3.2
      description: "Die Konfigurationseinstellungen D\xDCRFEN NICHT unberechtigt ge\xE4\
        ndert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a3
      ref_id: NET.4.2.A3.3
      description: "Alle Sicherheitsfunktionen der Endger\xE4te SOLLTEN vor dem produktiven\
        \ Einsatz getestet werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a3.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a3
      ref_id: NET.4.2.A3.4
      description: Die eingesetzten Sicherheitsmechanismen und die verwendeten Parameter
        SOLLTEN dokumentiert werden.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2
      ref_id: NET.4.2.A4
      name: "Einschr\xE4nkung der Erreichbarkeit \xFCber VoIP"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a4
      ref_id: NET.4.2.A4.1
      description: "Es MUSS entschieden werden, wie externe Gespr\xE4chspartner und\
        \ -partnerinnen auf die VoIP-Architektur zugreifen k\xF6nnen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a4
      ref_id: NET.4.2.A4.2
      description: "Es MUSS verhindert werden, dass IT-Systeme aus unsicheren Netzen\
        \ direkte Datenverbindungen auf die VoIP-Komponenten der Institution aufbauen\
        \ k\xF6nnen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a4
      ref_id: NET.4.2.A4.3
      description: "Wenn alle ein- und ausgehenden Verbindungen \xFCber ein zentrales\
        \ IT-System abgewickelt werden sollen, SOLLTE sichergestellt werden, dass\
        \ alle Signalisierungs- und Sprachinformationen zwischen dem \xF6ffentlichen\
        \ und dem privaten Datennetz nur \xFCber dieses autorisierte IT-System ausgetauscht\
        \ werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a5
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2
      ref_id: NET.4.2.A5
      name: Sichere Konfiguration der VoIP-Middleware
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a5.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a5
      ref_id: NET.4.2.A5.1
      description: "Die VoIP-Komponenten M\xDCSSEN so konfiguriert sein, dass sie\
        \ den Schutzbedarf angemessen erf\xFCllen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a5.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a5
      ref_id: NET.4.2.A5.2
      description: "Die Default-Konfigurationen der VoIP-Middleware M\xDCSSEN vor\
        \ der produktiven Inbetriebnahme angepasst werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a5.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a5
      ref_id: NET.4.2.A5.3
      description: "Alle Installations- und Konfigurationsschritte SOLLTEN so dokumentiert\
        \ werden, dass die Installation und Konfiguration durch sachkundige Dritte\
        \ anhand der Dokumentation nachvollzogen und wiederholt werden k\xF6nnen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a5.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a5
      ref_id: NET.4.2.A5.4
      description: "Alle nicht ben\xF6tigten Dienste der VoIP-Middleware M\xDCSSEN\
        \ deaktiviert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a7
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2
      ref_id: NET.4.2.A7
      name: "Erstellung einer Sicherheitsrichtlinie f\xFCr VoIP"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a7.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a7
      ref_id: NET.4.2.A7.1
      description: Die zentralen sicherheitstechnischen Anforderungen an VoIP sowie
        das zu erreichende Sicherheitsniveau SOLLTEN in der institutionsweiten Sicherheitsrichtlinie
        aufgenommen werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a7.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a7
      ref_id: NET.4.2.A7.2
      description: In dieser Sicherheitsrichtlinie SOLLTEN alle allgemeinen sicherheitstechnischen
        Vorgaben konkretisiert werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a7.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a7
      ref_id: NET.4.2.A7.3
      description: "Au\xDFerdem SOLLTEN in der Richtlinie die Vorgaben f\xFCr den\
        \ Betrieb und die Nutzung der VoIP-Komponenten geregelt sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a7.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a7
      ref_id: NET.4.2.A7.4
      description: Hierbei SOLLTEN auch die verschiedenen VoIP-Funktionen, wie zum
        Beispiel Voicemails, betrachtet werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a7.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a7
      ref_id: NET.4.2.A7.5
      description: "Die VoIP-Sicherheitsrichtlinie SOLLTE allen beteiligten Personen\
        \ und Gruppen zug\xE4nglich und bekannt sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a8
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2
      ref_id: NET.4.2.A8
      name: "Verschl\xFCsselung von VoIP"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a8.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a8
      ref_id: NET.4.2.A8.1
      description: "Es SOLLTE entschieden werden, ob und welche Sprach- und Signalisierungsinformationen\
        \ verschl\xFCsselt werden sollen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a8.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a8
      ref_id: NET.4.2.A8.2
      description: "Generell SOLLTEN alle VoIP-Datenpakete, die das gesicherte LAN\
        \ verlassen, durch geeignete Sicherheitsmechanismen gesch\xFCtzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a8.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a8
      ref_id: NET.4.2.A8.3
      description: "Die Benutzenden SOLLTEN \xFCber die Nutzung der VoIP-Verschl\xFC\
        sselung informiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a9
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2
      ref_id: NET.4.2.A9
      name: Geeignete Auswahl von VoIP-Komponenten
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a9.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a9
      ref_id: NET.4.2.A9.1
      description: Bevor VoIP-Komponenten beschafft werden, SOLLTE eine Anforderungsliste
        erstellt werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a9.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a9
      ref_id: NET.4.2.A9.2
      description: "Anhand der Anforderungsliste SOLLTEN die am Markt erh\xE4ltlichen\
        \ Produkte bewertet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a9.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a9
      ref_id: NET.4.2.A9.3
      description: Diese Anforderungsliste SOLLTE alle Merkmale zur Erreichung des
        angestrebten Sicherheitsniveaus umfassen.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a9.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a9
      ref_id: NET.4.2.A9.4
      description: "Es SOLLTE geregelt werden, wie die am Markt erh\xE4ltlichen Produkte\
        \ gem\xE4\xDF der Anforderungsliste bewertet werden k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a11
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2
      ref_id: NET.4.2.A11
      name: "Sicherer Umgang mit VoIP-Endger\xE4ten"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a11.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a11
      ref_id: NET.4.2.A11.1
      description: "Benutzende, die VoIP-Endger\xE4te einsetzen, SOLLTEN \xFCber die\
        \ grundlegenden VoIP-Gef\xE4hrdungen und Sicherheitsma\xDFnahmen informiert\
        \ sein."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a11.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a11
      ref_id: NET.4.2.A11.2
      description: "Au\xDFerdem SOLLTEN sie geeignete Passw\xF6rter zur Absicherung\
        \ von Voicemails ausw\xE4hlen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a12
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2
      ref_id: NET.4.2.A12
      name: "Sichere Au\xDFerbetriebnahme von VoIP-Komponenten"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a12.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a12
      ref_id: NET.4.2.A12.1
      description: "Wenn VoIP-Komponenten au\xDFer Betrieb genommen oder ersetzt werden,\
        \ SOLLTEN alle sicherheitsrelevanten Informationen von den Ger\xE4ten gel\xF6\
        scht werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a12.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a12
      ref_id: NET.4.2.A12.2
      description: "Nach dem L\xF6schvorgang SOLLTE \xFCberpr\xFCft werden, ob die\
        \ Daten auch tats\xE4chlich erfolgreich entfernt wurden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a12.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a12
      ref_id: NET.4.2.A12.3
      description: "Vertrauliche Informationen SOLLTEN auch von Backup-Medien gel\xF6\
        scht werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a12.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a12
      ref_id: NET.4.2.A12.4
      description: "Alle Beschriftungen, insbesondere der Endger\xE4te, SOLLTEN vor\
        \ der Entsorgung entfernt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a12.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a12
      ref_id: NET.4.2.A12.5
      description: "Es SOLLTE fr\xFChzeitig mit Herstellenden, Vertreibenden beziehungsweise\
        \ Service-Unternehmen gekl\xE4rt werden, welche Ma\xDFnahmen zur L\xF6schung\
        \ sicherheitsrelevanter Informationen mit den Vertrags- und Garantiebedingungen\
        \ vereinbar sind."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a13
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2
      ref_id: NET.4.2.A13
      name: "Anforderungen an eine Firewall f\xFCr den Einsatz von VoIP"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a13.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a13
      ref_id: NET.4.2.A13.1
      description: "Es SOLLTE \xFCberpr\xFCft werden, ob die bestehende Firewall f\xFC\
        r den Einsatz von VoIP angepasst werden kann."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a13.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a13
      ref_id: NET.4.2.A13.2
      description: "Ist dies nicht der Fall, SOLLTE eine zus\xE4tzliche Firewall hierf\xFC\
        r beschafft und installiert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a14
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2
      ref_id: NET.4.2.A14
      name: "Verschl\xFCsselung der Signalisierung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a14.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a14
      ref_id: NET.4.2.A14.1
      description: "Die Integrit\xE4t und Vertraulichkeit der Signalisierungsinformationen\
        \ SOLLTE durch geeignete kryptografische Verfahren gew\xE4hrleistet werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a14.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a14
      ref_id: NET.4.2.A14.2
      description: "Nicht nur die Nutzdaten, sondern auch die Authentisierungsdaten\
        \ SOLLTEN durchg\xE4ngig verschl\xFCsselt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a14.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a14
      ref_id: NET.4.2.A14.3
      description: "Der Zugriff auf das VoIP-Gateway SOLLTE durch VoIP-Adressen und\
        \ H.323-Identit\xE4ten so weit wie m\xF6glich eingeschr\xE4nkt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a14.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a14
      ref_id: NET.4.2.A14.4
      description: "Es SOLLTEN zus\xE4tzlich Ende-zu-Ende-Sicherheitsmechanismen f\xFC\
        r den Medientransport und die Signalisierung benutzt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a14.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a14
      ref_id: NET.4.2.A14.5
      description: "Es SOLLTE dokumentiert werden, wie die Signalisierung gesch\xFC\
        tzt wird."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a15
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2
      ref_id: NET.4.2.A15
      name: Sicherer Medientransport mit SRTP
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a15.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a15
      ref_id: NET.4.2.A15.1
      description: "Mediendaten und Informationen zur Steuerung dieser Daten, die\
        \ \xFCber das Real-Time Transport Protocol (RTP) \xFCbertragen werden, SOLLTEN\
        \ in geeigneter Weise gesch\xFCtzt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a15.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a15
      ref_id: NET.4.2.A15.2
      description: "Die Nutzdaten SOLLTEN durch den Einsatz von Secure Real-Time Transport\
        \ Protocol (SRTP) beziehungsweise Secure Real-Time Control Protocol (SRTCP)\
        \ gesch\xFCtzt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a15.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a15
      ref_id: NET.4.2.A15.3
      description: Die sicherheitsrelevanten Optionen der Implementierung des Protokolls
        SOLLTEN dokumentiert werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a16
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2
      ref_id: NET.4.2.A16
      name: Trennung des Daten- und VoIP-Netzes
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a16.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a16
      ref_id: NET.4.2.A16.1
      description: Das VoIP-Netz SOLLTE in geeigneter Weise vom Datennetz getrennt
        werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a16.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a16
      ref_id: NET.4.2.A16.2
      description: "Es SOLLTE geregelt werden, wie mit Ger\xE4ten umzugehen ist, die\
        \ auf das VoIP- und Datennetz zugreifen m\xFCssen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a16.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.2.a16
      ref_id: NET.4.2.A16.3
      description: "VoIP-Endger\xE4te in einem VoIP-Netz SOLLTEN NUR die vorgesehenen\
        \ VoIP-Verbindungen zu anderen IT-Systemen aufbauen k\xF6nnen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3
      assessable: false
      depth: 1
      ref_id: NET.4.3
      name: "Faxger\xE4te und Faxserver"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a1
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3
      ref_id: NET.4.3.A1
      name: "Geeignete Aufstellung eines Faxger\xE4tes"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a1.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a1
      ref_id: NET.4.3.A1.1
      description: "Faxger\xE4te M\xDCSSEN so aufgestellt werden, dass eingegangene\
        \ Faxsendungen nicht von Unberechtigten eingesehen oder entnommen werden k\xF6\
        nnen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a1.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a1
      ref_id: NET.4.3.A1.2
      description: "Der Aufstellungsort SOLLTE zudem danach ausgew\xE4hlt werden,\
        \ dass ausreichend dimensionierte Telekommunikationsleitungen bzw. -kan\xE4\
        le vorhanden sind."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a1.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a1
      ref_id: NET.4.3.A1.3
      description: "Der Aufstellungsort MUSS \xFCber einen geeigneten Netzanschluss\
        \ f\xFCr das Faxger\xE4t verf\xFCgen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a1.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a1
      ref_id: NET.4.3.A1.4
      description: "Faxger\xE4te D\xDCRFTEN NICHT an nicht daf\xFCr vorgesehene Netzanschl\xFC\
        sse angeschlossen werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a2
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3
      ref_id: NET.4.3.A2
      name: "Informationen f\xFCr Mitarbeitende \xFCber die Faxnutzung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a2.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a2
      ref_id: NET.4.3.A2.1
      description: "Alle Mitarbeitenden M\xDCSSEN auf die Besonderheiten der Informations\xFC\
        bermittlung per Fax hingewiesen werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a2.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a2
      ref_id: NET.4.3.A2.2
      description: "Sie M\xDCSSEN auch dar\xFCber informiert sein, dass die Rechtsverbindlichkeit\
        \ einer Faxsendung stark eingeschr\xE4nkt ist."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a2.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a2
      ref_id: NET.4.3.A2.3
      description: "Eine verst\xE4ndliche Bedienungsanleitung MUSS am Faxger\xE4t\
        \ ausliegen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a2.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a2
      ref_id: NET.4.3.A2.4
      description: Die Benutzenden SOLLTEN mindestens eine Kurzanleitung zur eingesetzten
        Faxclient-Software des Faxservers erhalten.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a2.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a2
      ref_id: NET.4.3.A2.5
      description: "Au\xDFerdem MUSS eine Anweisung zur korrekten Faxnutzung ausliegen."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a3
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3
      ref_id: NET.4.3.A3
      name: Sicherer Betrieb eines Faxservers
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a3.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a3
      ref_id: NET.4.3.A3.1
      description: Bevor ein Faxserver in Betrieb genommen wird, SOLLTE eine Testphase
        erfolgen.
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a3.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a3
      ref_id: NET.4.3.A3.2
      description: "Konfigurationsparameter sowie alle \xC4nderungen an der Konfiguration\
        \ eines Faxservers SOLLTEN dokumentiert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a3.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a3
      ref_id: NET.4.3.A3.3
      description: "Die Archivierung und L\xF6schung von Faxdaten SOLLTEN geregelt\
        \ sein."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a3.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a3
      ref_id: NET.4.3.A3.4
      description: "Au\xDFerdem MUSS regelm\xE4\xDFig die Verbindung vom Faxserver\
        \ zur TK-Anlage beziehungsweise zum \xF6ffentlichen Telefonnetz auf ihre Funktion\
        \ gepr\xFCft werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a3.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a3
      ref_id: NET.4.3.A3.5
      description: "Es MUSS au\xDFerdem sichergestellt werden, dass der Faxserver\
        \ ausschlie\xDFlich Fax-Dienste anbietet und nicht f\xFCr weitere Dienste\
        \ genutzt wird."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a3.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a3
      ref_id: NET.4.3.A3.6
      description: "Alle nicht ben\xF6tigten Leistungsmerkmale und Zug\xE4nge der\
        \ eingesetzten Kommunikationsschnittstellen M\xDCSSEN deaktiviert werden."
      implementation_groups:
      - B
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a4
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3
      ref_id: NET.4.3.A4
      name: "Erstellung einer Sicherheitsrichtlinie f\xFCr die Faxnutzung"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a4.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a4
      ref_id: NET.4.3.A4.1
      description: "Vor der Freigabe eines Ger\xE4tes SOLLTE eine Sicherheitsrichtlinie\
        \ f\xFCr die Faxnutzung erstellt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a4.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a4
      ref_id: NET.4.3.A4.2
      description: Dort SOLLTE die Einsatzart festgelegt sein.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a4.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a4
      ref_id: NET.4.3.A4.3
      description: "Au\xDFerdem SOLLTE geregelt werden, wie mit Faxeing\xE4ngen und\
        \ -ausg\xE4ngen umzugehen ist."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a4.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a4
      ref_id: NET.4.3.A4.4
      description: Zudem SOLLTE eine Regelung zur Behandlung von nicht zustellbaren
        Faxsendungen erstellt werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a4.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a4
      ref_id: NET.4.3.A4.5
      description: "Au\xDFerdem SOLLTE die Richtlinie Informationen und Anweisungen\
        \ zur Notfallvorsorge und Ausfallsicherheit des Faxbetriebes enthalten."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a6
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3
      ref_id: NET.4.3.A6
      name: "Beschaffung geeigneter Faxger\xE4te und Faxserver"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a6.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a6
      ref_id: NET.4.3.A6.1
      description: "Bevor Faxger\xE4te oder Faxserver beschafft werden, SOLLTE eine\
        \ Anforderungsliste erstellt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a6.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a6
      ref_id: NET.4.3.A6.2
      description: Anhand dieser Liste SOLLTEN die infrage kommenden Systeme oder
        Komponenten bewertet werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a6.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a6
      ref_id: NET.4.3.A6.3
      description: "Die Anforderungsliste f\xFCr Faxger\xE4te SOLLTE auch sicherheitsrelevante\
        \ Aspekte umfassen, wie den Austausch einer Teilnehmererkennung, die Ausgabe\
        \ von Sendeberichten sowie eine Fehlerprotokollierung und Journalf\xFChrung."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a6.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a6
      ref_id: NET.4.3.A6.4
      description: "Zudem SOLLTEN angemessene zus\xE4tzliche Sicherheitsfunktionen\
        \ anhand des Schutzbedarfs ber\xFCcksichtigt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a6.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a6
      ref_id: NET.4.3.A6.5
      description: "Bei einem Faxserver SOLLTEN alle Anforderungen an das IT-System\
        \ einschlie\xDFlich Betriebssystem, Kommunikationskomponenten und Applikationssoftware\
        \ erhoben und ber\xFCcksichtigt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a6.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a6
      ref_id: NET.4.3.A6.6
      description: "Die M\xF6glichkeit, dass ein Faxserver in ein bestehendes Datennetz\
        \ und in ein Groupware-System integriert werden kann, SOLLTE bei Bedarf ber\xFC\
        cksichtigt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a7
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3
      ref_id: NET.4.3.A7
      name: Geeignete Kennzeichnung ausgehender Faxsendungen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a7.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a7
      ref_id: NET.4.3.A7.1
      description: Quelle und Ziel jeder Faxsendung SOLLTEN auf allen ausgehenden
        Faxsendungen ersichtlich sein.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a7.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a7
      ref_id: NET.4.3.A7.2
      description: "Wenn diese Informationen nicht aus dem versendeten Dokument ermittelt\
        \ werden k\xF6nnen, SOLLTE ein standardisiertes Faxdeckblatt benutzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a7.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a7
      ref_id: NET.4.3.A7.3
      description: Generell SOLLTE das Faxdeckblatt mindestens den Namen der Institution
        des Absendenden, den Namen des Ansprechpartners bzw. der Ansprechpartnerin,
        das Datum, die Seitenanzahl sowie einen Dringlichkeitsvermerk auflisten.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a7.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a7
      ref_id: NET.4.3.A7.4
      description: "Au\xDFerdem SOLLTE es die Namen und die Institution der Empfangenden\
        \ enthalten."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a7.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a7
      ref_id: NET.4.3.A7.5
      description: "Wenn notwendig, SOLLTE das Faxdeckblatt f\xFCr jedes ausgehende\
        \ Fax angepasst werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a8
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3
      ref_id: NET.4.3.A8
      name: "Geeignete Entsorgung von Fax-Verbrauchsg\xFCtern und - Ersatzteilen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a8.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a8
      ref_id: NET.4.3.A8.1
      description: "Alle Fax-Verbrauchsg\xFCter, aus denen Informationen \xFCber die\
        \ versendeten und empfangenen Fax-Dokumente gewonnen werden k\xF6nnen, SOLLTEN\
        \ vor der Entsorgung unkenntlich gemacht werden oder durch eine zuverl\xE4\
        ssige Fachfirma entsorgt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a8.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a8
      ref_id: NET.4.3.A8.2
      description: Die gleiche Vorgehensweise SOLLTE auch bei ausgetauschten informationstragenden
        Ersatzteilen erfolgen.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a8.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a8
      ref_id: NET.4.3.A8.3
      description: "Wartungsfirmen, die Faxger\xE4te \xFCberpr\xFCfen oder reparieren,\
        \ SOLLTEN zu einer entsprechenden Handhabung verpflichtet werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a8.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a8
      ref_id: NET.4.3.A8.4
      description: "Es SOLLTE regelm\xE4\xDFig kontrolliert werden, ob diese Handhabung\
        \ eingehalten wird."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a9
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3
      ref_id: NET.4.3.A9
      name: Nutzung von Sende- und Empfangsprotokollen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a9.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a9
      ref_id: NET.4.3.A9.1
      description: "Die \xDCbertragungsvorg\xE4nge ein- und ausgehender Faxsendungen\
        \ SOLLTEN protokolliert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a9.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a9
      ref_id: NET.4.3.A9.2
      description: "Dazu SOLLTEN die Kommunikationsjournale markt\xFCblicher Faxger\xE4\
        te genutzt werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a9.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a9
      ref_id: NET.4.3.A9.3
      description: "Verf\xFCgen die Faxger\xE4te \xFCber Protokollierungsfunktionen,\
        \ SOLLTEN diese aktiviert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a9.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a9
      ref_id: NET.4.3.A9.4
      description: Bei einem Faxserver SOLLTE die Protokollierung ebenso aktiviert
        werden.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a9.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a9
      ref_id: NET.4.3.A9.5
      description: Auch SOLLTE entschieden werden, welche Informationen protokolliert
        werden sollen.
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a9.6
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a9
      ref_id: NET.4.3.A9.6
      description: "Die Kommunikationsjournale der Faxger\xE4te und die Protokollierungsdateien\
        \ SOLLTEN regelm\xE4\xDFig ausgewertet und archiviert werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a9.7
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a9
      ref_id: NET.4.3.A9.7
      description: "Sie SOLLTEN stichprobenartig auf Unregelm\xE4\xDFigkeiten gepr\xFC\
        ft werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a9.8
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a9
      ref_id: NET.4.3.A9.8
      description: "Unbefugte SOLLTEN nicht auf die Kommunikationsjournale sowie die\
        \ protokollierten Informationen zugreifen k\xF6nnen."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a10
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3
      ref_id: NET.4.3.A10
      name: Kontrolle programmierbarer Zieladressen, Protokolle und Verteilerlisten
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a10.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a10
      ref_id: NET.4.3.A10.1
      description: "Programmierbare Kurzwahltasten oder gespeicherte Zieladressen\
        \ SOLLTEN regelm\xE4\xDFig daraufhin \xFCberpr\xFCft werden, ob die gew\xFC\
        nschte Faxnummer mit der einprogrammierten Nummer \xFCbereinstimmt."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a10.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a10
      ref_id: NET.4.3.A10.2
      description: "Nicht mehr ben\xF6tige Faxnummern SOLLTEN gel\xF6scht werden."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a10.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a10
      ref_id: NET.4.3.A10.3
      description: "Es SOLLTE in geeigneter Weise dokumentiert werden, wenn ein neuer\
        \ Eintrag aufgenommen oder eine Zielnummer ge\xE4ndert wird."
      implementation_groups:
      - S
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a11
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3
      ref_id: NET.4.3.A11
      name: "Schutz vor \xDCberlastung des Faxger\xE4tes"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a11.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a11
      ref_id: NET.4.3.A11.1
      description: "Es SOLLTEN ausreichend Kommunikationsleitungen bzw. -kan\xE4le\
        \ verf\xFCgbar sein."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a11.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a11
      ref_id: NET.4.3.A11.2
      description: "Bei einem Faxserver SOLLTE das voraussichtliche Faxvolumen abgesch\xE4\
        tzt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a11.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a11
      ref_id: NET.4.3.A11.3
      description: "Es SOLLTEN entsprechend leistungsf\xE4hige Komponenten ausgew\xE4\
        hlt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a11.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a11
      ref_id: NET.4.3.A11.4
      description: "Die Protokolle von Faxservern SOLLTEN regelm\xE4\xDFig kontrolliert\
        \ werden, um Engp\xE4ssen durch \xDCberlastungen rechtzeitig entgegenzuwirken."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a11.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a11
      ref_id: NET.4.3.A11.5
      description: "Nicht mehr ben\xF6tigte Faxdaten SOLLTEN zeitnah vom Faxserver\
        \ gel\xF6scht werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a12
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3
      ref_id: NET.4.3.A12
      name: Sperren bestimmter Quell- und Ziel-Faxnummern
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a12.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a12
      ref_id: NET.4.3.A12.1
      description: "Unerw\xFCnschte Faxadressen, SOLLTEN blockiert werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a12.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a12
      ref_id: NET.4.3.A12.2
      description: Alternativ SOLLTEN nur bestimmte Rufnummern zugelassen werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a12.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a12
      ref_id: NET.4.3.A12.3
      description: "Es SOLLTE gepr\xFCft werden, welcher Ansatz in welcher Situation\
        \ geeignet ist."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a13
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3
      ref_id: NET.4.3.A13
      name: Festlegung berechtigter Faxbedienenden
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a13.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a13
      ref_id: NET.4.3.A13.1
      description: "Es SOLLTEN nur wenige Mitarbeitende ausgew\xE4hlt werden, die\
        \ auf das Faxger\xE4t zugreifen d\xFCrfen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a13.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a13
      ref_id: NET.4.3.A13.2
      description: Diese Mitarbeitenden SOLLTEN ankommende Faxsendungen an die Empfangenden
        verteilen.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a13.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a13
      ref_id: NET.4.3.A13.3
      description: "Den Mitarbeitenden SOLLTE vermittelt werden, wie sie mit dem Ger\xE4\
        t umgehen und wie sie die erforderlichen Sicherheitsma\xDFnahmen umsetzen\
        \ k\xF6nnen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a13.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a13
      ref_id: NET.4.3.A13.4
      description: "Jeder berechtigte Benutzende SOLLTE dar\xFCber unterrichtet werden,\
        \ wer das Faxger\xE4t bedienen darf und wer f\xFCr das Ger\xE4t zust\xE4ndig\
        \ ist."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a14
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3
      ref_id: NET.4.3.A14
      name: Fertigung von Kopien eingehender Faxsendungen
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a14.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a14
      ref_id: NET.4.3.A14.1
      description: "Auf Thermopapier gedruckte Faxsendungen, die l\xE4nger ben\xF6\
        tigt werden, SOLLTEN auf Normalpapier kopiert oder eingescannt werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a14.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a14
      ref_id: NET.4.3.A14.2
      description: "Es SOLLTE ber\xFCcksichtigt werden, dass auf Thermopapier die\
        \ Farbe schneller verblasst und somit unkenntlich wird."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a14.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a14
      ref_id: NET.4.3.A14.3
      description: Die Kopien oder eingescannten Faxsendungen SOLLTEN in geeigneter
        Weise archiviert werden.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a15
      assessable: false
      depth: 2
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3
      ref_id: NET.4.3.A15
      name: "Ank\xFCndigung und R\xFCckversicherung im Umgang mit Faxsendungen"
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a15.1
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a15
      ref_id: NET.4.3.A15.1
      description: "Wichtige Faxsendungen SOLLTEN den Empfangenden angek\xFCndigt\
        \ werden, bevor sie versendet werden."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a15.2
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a15
      ref_id: NET.4.3.A15.2
      description: Dazu SOLLTE festgelegt werden, welche Dokumente vorab angemeldet
        werden sollen.
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a15.3
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a15
      ref_id: NET.4.3.A15.3
      description: "Mitarbeitende, die vertrauliche Fax-Dokumente versenden m\xF6\
        chten, SOLLTEN angewiesen werden, sich den vollst\xE4ndigen Erhalt von den\
        \ Empfangenden best\xE4tigen zu lassen."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a15.4
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a15
      ref_id: NET.4.3.A15.4
      description: "Bei wichtigen oder ungew\xF6hnlichen Faxsendungen SOLLTEN sich\
        \ wiederum Empfangende von den Absendenden best\xE4tigen lassen, dass das\
        \ Fax-Dokument von ihnen stammt und nicht gef\xE4lscht wurde."
      implementation_groups:
      - E
    - urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a15.5
      assessable: true
      depth: 3
      parent_urn: urn:intuitem:risk:req_node:bs-it-gs-2023-net-netze-und-kommunikation:net.4.3.a15
      ref_id: NET.4.3.A15.5
      description: "Es SOLLTE eine geeignete Kommunikationsform ausgew\xE4hlt werden,\
        \ mit dem die Fax-Dokumente angek\xFCndigt oder best\xE4tigt werden, beispielsweise\
        \ per Telefon."
      implementation_groups:
      - E