M 4.4 Verschluß der Diskettenlaufwerkschächte

Verantwortlich für Initiierung: Leiter IT, IT-Sicherheitsmanagement

Verantwortlich für Umsetzung: IT-Benutzer

Mittels spezieller Einschiebvorrichtungen kann ein Diskettenlaufwerkschacht verschlossen werden. Damit kann erreicht werden,

• daß der PC oder der Server nicht mehr von Diskette unkontrolliert gebootet werden kann,
• daß Software nicht unkontrolliert eingespielt werden kann und
• daß Daten nicht mehr unberechtigt auf Diskette kopiert werden können.

Bei der Beschaffung von Diskettenschlössern ist darauf zu achten, daß herstellerseitig eine möglichst große Anzahl unterschiedlicher Schlüssel angeboten werden. Andererseits erfordert dies organisatorische Maßnahmen im Bereich der Schlüsselverwaltung.

Ersatzweise kann auch der Ausbau der Diskettenlaufwerke erwogen werden.

Ergänzende Kontrollfragen:

• Ist sichergestellt, daß die Diskettenlaufwerke generell verschlossen sind und nur im Falle einer autorisierten Nutzung geöffnet werden?
• Wie werden die Schlüssel aufbewahrt?
• Ist ein Duplikat des Schlüssels sicher hinterlegt?
• Ist sichergestellt, daß die Schlüssel der eingesetzten Schlösser verschieden sind?

© Copyright by Bundesamt für Sicherheit in der Informationstechnik 2000 .