Bundesamt für Sicherheit in der Informationstechnik

M 2.25 Dokumentation der Systemkonfiguration

Verantwortlich für Initiierung: IT-Sicherheitsbeauftragter, Leiter IT

Verantwortlich für Umsetzung: Administrator

Planung, Steuerung, Kontrolle und Notfallvorsorge des IT-Einsatzes basieren auf einer aktuellen Dokumentation des vorhandenen IT-Systems. Nur eine aktuelle Dokumentation der Systemkonfiguration ermöglicht im Notfall einen geordneten Wiederanlauf des IT-Systems.

Bei einem Netzbetrieb ist die physikalische Netzstruktur (siehe M 5.4 Dokumentation und Kennzeichnung der Verkabelung ) und die logische Netzkonfiguration zu dokumentieren. Dazu gehören auch die Zugriffsrechte der einzelnen Benutzer (siehe M 2.31 Dokumentation der zugelassenen Benutzer und Rechteprofile ) und der Stand der Datensicherung. Weiterhin sind die eingesetzten Applikationen und deren Konfiguration sowie die Dateistrukturen auf allen IT-Systemen zu dokumentieren.

Dabei ist auf Aktualität und Verständlichkeit der Dokumentation zu achten, damit auch ein Vertreter die Administration jederzeit weiterführen kann. Die System-Dokumentation ist so aufzubewahren, dass sie im Bedarfsfall jederzeit verfügbar ist. Wenn sie in elektronischer Form geführt wird, sollte sie entweder regelmäßig ausgedruckt oder auf einem transportablen Datenträger gespeichert werden. Der Zugriff auf die Dokumentation ist auf die zuständigen Administratoren zu beschränken.

In der System-Dokumentation sollten alle Schritte dokumentiert sein, die beim Herauf- bzw. Herunterfahren von IT-Systemen zu beachten sind. Dies ist insbesondere bei vernetzten IT-Systemen wichtig. Hier muss z. B. häufig eine bestimmte Reihenfolge beim Mounten von Laufwerken oder Starten von Netzdiensten eingehalten werden.

Prüffragen:

  • Ist die aktuelle Konfiguration der Anwendungen, Systeme und Netze dokumentiert?

  • Umfasst die Systemdokumentation auch den aktuellen Stand der Datensicherung?

  • Ist die Systemdokumentation so abgefasst, dass sie auch für Vertreter verständlich ist?

Stand: 13. EL Stand 2013