Inhaltsverzeichnis
Werbung
5.2.3
Dateien und Medien
Erlauben Sie die Installation und Verwendung auf zugeordneten Computern nur für Dateien und Software von
vertrauenswürdigen Quellen.
Verwenden Sie nur autorisierte entnehmbare Medien, z. B. CD/DVD, externe Festplatten, USB-Sticks, die mit aktueller
Antivirensoftware gescannt wurden.
5.2.4
Benutzerzugang und Kennwörter
Bewährte Praktiken zum Kennwortschutz müssen beachtet werden.
1.
Verlangen Sie die Verwendung starker Kennwörter und Benutzerkonto-Steuerelemente.
2.
Gewährleisten Sie die physische Sicherheit der Kennwörter. Schreiben Sie keine Benutzernamen und Kennwörter
an Orten auf, wo sie von nicht autorisiertem Personal gesehen werden können.
Computer, die mit TPPR-Systemen verbunden sind, dürfen nicht unbeaufsichtigt gelassen werden, wenn eine
Konfigurationssitzung geöffnet ist. Der Zugriff muss auf autorisierte Benutzer beschränkt sein.
5.2.4.1
TPPR-Kennwörter
TPPR-Kennwörter werden auf keinen Computern aufbewahrt oder gespeichert, auf denen PC-Konfigurationssoftware und
Webserver-Clients ausgeführt werden. Fernbenutzer müssen sich nach Verbindungsherstellung anmelden. Die physische
Sicherheit von TPPR-Kennwörtern muss auf Computern bewahrt werden, die für Fernverbindung verwendet werden.
5.3 Netzwerke, Firewalls und VPN-Verbindungen
5.3.1
Physischer Zugriff
Der physische Zugriff auf Netzwerkknoten und -infrastruktur muss auf autorisiertes Personal beschränkt sein, um
Manipulationen zu vermeiden.
5.3.2
Firewall und DMZ
Das Netzwerkdesign muss den Zugriff auf das TPPR-System vom größeren Netzwerk aus einschränken, beispielsweise
durch Verwendung lokaler Firewalls oder eines DMZ-Bereichs. Die Anzahl der Komponenten im selben Bereich wie TPPR
muss auf ein Minimum begrenzt werden, insbesondere wenn der Konfigurationsport verwendet wird.
5.3.3
Internet und VPN
Wenn Zugriff von nicht vertrauenswürdigen Netzwerken erforderlich ist, wie etwa Internetzugriff, muss ein VPN verwendet
werden, um die Sicherheit der Verbindung zu gewährleisten.
Teile- nr. 2400M2567_1
STRATEGIEN ZUR MINDERUNG
10
Touchpoint Pro
Sicherheitshandbuch
Werbung
Inhaltsverzeichnis
