# dokumente_geltungsbereich

abschnitttyp_id: text
geltungsbereich_id: R0126
inhalt:
  Container-Sicherheit startet bei fundamentalen Themen wie dem Härten der Systeme, wobei der gesamte Container-Stack hierzu sinnvollerweise in Schichten
  zu betrachten ist. Ausgehend von einer Planungsphase müssen alle vorhandenen Schichten des Container-Stacks betrachtet und gehärtet werden.


abschnitttyp_id: liste geordnet
geltungsbereich_id: R0126
inhalt:
  Container Host
  Container Runtime
  Container Registry
  Container Images
  Container Orchestrator
  Persistent Storage


abschnitttyp_id: text
geltungsbereich_id: R0126
inhalt:
  In diesem Standard geht es ausschliesslich um die Sicherheitsanforderung zur Einrichtung und Betrieb von Containern (Schicht 2-5). Er konkretisiert den IT-Grundschutz und ergänzt den Standard IT-Sicherheit Serversysteme und die jeweiligen Richtlinien der IT-Sicherheit um Spezifika von Containern. Die Anforderungen der erwähnten Richtlinien sollten von den Container-Hosts (Schicht 1) erfüllt werden, unabhängig davon, ob diese selbst auf physischen Servern ausgeführt werden oder virtualisiert sind. Sicherheitsanforderungen möglicher Server-Funktionen wie Webserver oder Groupware usw. sind Gegenstand eigener Sicherheitsrichtlinien. Der Schwerpunkt des Standards IT-Sicherheit Container liegt auf dem Betrieb von Container-Virtualisierung. Die Installation von Anwendungen innerhalb von Containern wird darin nicht vollständig abgedeckt.


abschnitttyp_id: text
geltungsbereich_id: R009
inhalt:
  Dieser Standard dient als Umsetzungsanforderung für Richtlinien IT-Sicherheit zu Serversystemen im BIT. Betroffen sind von diesem Standard grundsätzlich alle Serversysteme . Einzelne, explizite Ausschlüsse werden in den Anforderungen spezifiziert


abschnitttyp_id: text
geltungsbereich_id: R0066
inhalt:
  Der vorliegende Standard IT-Sicherheit beinhaltet Definitionen und Anforderungen, die für das Logging im BIT benötigt werden. Das Dokument beschreibt das Thema Logging aus Sicherheitssicht.

  Es werden nur teilweise konkrete Umsetzungen vorgegeben, aber meist nur die Anforderungen aufgezeigt. Alle Betreiber von Infrastrukturen beim BIT müssen das Vorgehen für die bei Ihnen anfallenden Log-Daten selbst konkretisieren und umsetzen. Das gewählte Vorgehen muss dokumentiert und begründet werden.

  Nicht Bestandteil des vorliegenden Standards sind die Sammlung und Auswertung von Log-Daten zum Zweck der Überwachung von Services und Systemen um Betriebsaufgaben wahrzunehmen. Bei der Umsetzung macht es jedoch Sinn, die betrieblichen Aspekte mit-einzubeziehen und zu spezifizieren; viele der Log-Daten sind sowohl für die Sicherheit wie auch für den Betrieb von Interesse. 

  Betriebswirtschaftliche Aspekte werden ebenfalls nicht berücksichtigt. Diese müssen in der Umsetzungsplanung berücksichtigt werden. Auch hier können Log-Daten potentiell z.B. für Key Performance Indicators (KPI‘s) verwendet werden.


# dokumente_einleitung

abschnitttyp_id: text
einleitung_id: R009
inhalt:
  Dieser Standard unterliegt den Definitionen vom Zentraldokument für Standard IT-Sicherheit. Ziel & Zweck, Änderungswesen etc. sind da definiert und werden hier nicht ein zweites Mal aufgeführt.


abschnitttyp_id: tabelle
einleitung_id: R0066
inhalt:
  | Begriff                         | Definition      |
  |------------------------|----------|
  | ASCII   |  American Standard Code for Information Interchange |
  | CSV     |  Comma Separated Values   |
  | IP        |  Internet Protocol        |
  | NRP    | Network Time Protocol   |
  | OSSEC   | Open Sourch HIDS SECurity   |
  | PIN        | Persnonal Identification Number   |
  | SCP      | Secure Copy |
  | SLA  | Service Level Agreement |
  | TCP | Transmission Control Protocol |
  | TLS  | Transport Layer Security |


