Stand · Bauplan
Eine geplante Umgebung ohne Netzverbindung muss alle zur Ausführung nötigen Modelle, Daten und Werkzeuge lokal bereitstellen. Zusätzlich braucht sie einen kontrollierten Weg für Aktualisierungen und Nachweise, ohne ihre Abschottung still aufzugeben.
Jede Verbindung sichtbar machen
Beginnen Sie mit einer Liste aller benötigten Komponenten. Dazu gehören Modelllaufzeit, Quellen, Werkzeuge, Anmeldung, Uhrzeit, Protokolle und Softwarepakete. Prüfen Sie bei jedem Teil, ob er während der Arbeit einen externen Dienst erwartet. „Lokal installiert“ reicht nicht, wenn eine Lizenzprüfung oder ein Werkzeugaufruf ein Netz voraussetzt. Bestimmen Sie, welche Funktionen ohne diese Verbindung möglich sein sollen und welche ausdrücklich entfallen.
Den zugelassenen Inhalt vorbereiten
Planen Sie einen begrenzten, geprüften Bestand an Modellen, Daten und Programmen für die abgeschottete Umgebung. Verantwortliche Stellen müssen Herkunft, Rechte und Versionsstand kennen. Eine externe Textquelle darf keine neue Ausführungsanweisung einschleusen. Auch nach dem Import bleiben Rechte und menschliche Entscheidungen erforderlich. Für die spätere Installation muss feststehen, auf welchen Rechnern das Sprachprogramm läuft. Die Originalquelle verlangt diese Festlegung vor dem Vertrag.
Einfuhr und Ausfuhr getrennt regeln
Begriff · Rückweg
Ein vorab geprüfter Weg auf einen bekannten Zustand. Änderungen an Daten brauchen einen eigenen Rückweg.
- Benennen Sie die zuständige Stelle für freigegebene Aktualisierungspakete.
- Definieren Sie deren Herkunftsprüfung und Prüfung auf unerwünschte Bestandteile.
- Legen Sie fest, welche Diagnoseinformationen die Umgebung verlassen dürfen.
- Bereiten Sie einen Rückweg auf den vorher geprüften Stand vor.
Ein Datenträger oder eine zeitweise Verbindung ist selbst Teil des Sicherheitskonzepts. Die Abschottung wird nicht dadurch bewiesen, dass im normalen Bildschirm kein Netzsymbol erscheint.
Den Ausfall externer Dienste testen
Der geplante Abnahmesatz muss die tatsächlichen Außengrenzen der Umgebung prüfen. Starten, Arbeiten, Protokollieren und Wiederanlaufen sollen ohne unerlaubte Verbindung untersucht werden. Dokumentieren Sie dabei auch eingeschränkte Aktualität und fehlende externe Werkzeuge. Eine nicht erreichbare Quelle darf nicht als aktuelle Quelle angezeigt werden. Der Einsatzumfang ergibt sich aus diesen Befunden. Eine allgemeine Zusage für beliebige abgeschottete Infrastruktur wäre ohne konkrete Installation nicht belegt.
Schema
umgebung: <abgeschottete_Umgebung>
externe_dienste_zur_laufzeit: keine
modelle: lokal_gepruefter_Stand
quellen: freigegebener_lokaler_Bestand
aktualisierung: kontrollierter_Import
diagnoseexport: gesondert_freigeben
bei_fehlender_abhaengigkeit: stoppenGrenze
- Grenze
- Abgeschotteter HERMES-Betrieb ist ein Entwicklungsziel. Es liegt hier kein Installationspaket, kein Abnahmetest einer Kundenumgebung und keine zugesicherte Hardwareunterstützung vor.