Systemsicherheit implementieren

f4: Serversysteme und ihre Dienste warten und administrieren

Die Informatikerinnen und Informatiker warten und administrieren die Serversysteme und deren Dienste. Damit gewährleisten sie deren kontinuierlichen produktiven Betrieb: Je nach Bedürfnissen des Systems oder Dienstes definieren sie zunächst die Wartungsaufgaben und deren Zyklus (täglich, wöchentlich, monatlich, bei besonderen Ereignissen, gemäss Service-Level-Agreements). Sie führen die Wartungsaufgaben in den definierten Intervallen zuverlässig aus und dokumentieren sie. Wenn Aktualisierungen erforderlich sind (z. B. Upgrades, Patches, Firmware), testen und installieren sie diese in der Produktivumgebung. Sie testen ausserdem die Funktion, Performance und Sicherheit der Systeme und Dienste in regelmässigen Abständen. Wenn Änderungen an den Systemen vorgenommen werden, dokumentieren sie diese klar. Sie gehen rigoros vor und sorgen dafür, dass jeder Eingriff in die Systeme oder Dienste jederzeit nachvollziehbar und verständlich ist.

f5: Serversysteme und ihre Dienste überwachen

Die Informatikerinnen und Informatiker überwachen die Serversysteme und deren Dienste. Sie erkennen damit Probleme rechtzeitig und können Ausfallrisiken reduzieren: Sie definieren zunächst mit den betroffenen Stakeholdern, welche Serversysteme und Dienste überwacht werden sollen. Anschliessend bestimmen sie die geeigneten Überwachungsmethoden (Skript, Software, Meldungen usw.). Sie legen die Grenzwerte und die zu ergreifenden Massnahmen bei Unteroder Überschreitung dieser Werte fest. Dabei bewerten sie die jeweiligen Risiken auf der Grundlage ihrer Erfahrungen und gemäss den Anforderungen des Auftraggebers oder den Service-Level-Agreements (SLA). Sobald die Überwachung in Betrieb ist, überprüfen sie mit periodischen Tests, ob das Überwachungssystem zuverlässig funktioniert. Sie dokumentieren die Ergebnisse klar und nachvollziehbar. Bei Fehlermeldungen oder Alarmen greifen sie schnell ein und leiten die geeigneten Massnahmen ein.

f6: Sicherheit der Serversysteme und ihrer Dienste implementieren, dokumentieren und überprüfen

Die Informatikerinnen und Informatiker implementieren, dokumentieren und überprüfen die Sicherheit der Serversysteme und deren Dienste: In einem ersten Schritt erarbeiten sie ein Sicherheitskonzept, das den Bedürfnissen der Stakeholder entspricht. Dieses Konzept beschreibt die möglichen Risiken und die geeigneten Sicherheitssysteme/-methoden zur Gewährleistung eines IT-Grundschutzes (z. B. Firewall, Antivirensoftware, Berechtigungen, Single Sign-On [SSO]). Dazu arbeiten sie im Team und ziehen bei Bedarf Partner hinzu. Sie wenden Best Practices auf die verwendeten Lösungen an. Sie konfigurieren die festgelegten Sicherheitselemente und testen deren Wirksamkeit. In regelmässigen Abständen führen sie Sicherheitstests im laufenden Betrieb durch und dokumentieren die Ergebnisse nachvollziehbar. Sie informieren sich regelmässig über die technologischen Entwicklungen der Sicherheitssysteme (z. B. MELANI, CVE) und passen ihre Konzepte an.