Kritische Infrastrukturen“ „IT-Services für Kritische Infrastrukturen“ PDV-HPE KRITIS SERVICES
„Kritische Infrastrukturen" Einrichtungen, Anlagen oder Teile davon, die den Sektoren Energie, ITK, Transport & Verkehr, Gesundheit, Wasser, Ernährung, Finanz & Versicherungswesen angehören und deren Ausfall oder Beeinträchtigung zu erheblichen Versorgungsengpässen oder Gefährdung der öffentlichen Sicherheit führen würden. BSI-Kritis-Verordnung definiert von welchen ‚Kritischen Anlagen‘ erhebliche Gefahren für das Gemeinwesen ausgehen können. (Bemessungskriterien / Schwellenwerte) IT-Sicherheitsgesetz definiert die organisatorischen und technischen Vorkehrungen sowie die Sicherheitsstandards für den Betrieb einer ‚Kritischen Anlage‘
„Sicherheitsmerkmale der PDV HPE KRITIS Services" ISMS-/KRITIS Konformität SÜG überprüfte Mitarbeiter ISO27001-zertifizierte Abläufe Single Point of Contact (SPOC): ISO 9001 zertifiziertes Qualitätsmanagement In Deutschland (sicherheitsüberprüftes Personal – mindestens VS-NfD) Mit Kenntnis Ihrer IT‑Infrastruktur Deutschsprachiger Support durch PDV-Services HPE Originalersatzteile Versand von Ersatzteilen in versiegelten Versandkartons Auf Wunsch individuell gestaltete Lieferscheine Ersatzteile vor Ort Bevorratung möglich (optional)
„6 Pakete für Ihre Sicherheit." Leistungsinhalte Leistungserbringung Sicherheitsmerkmale
Übersicht |Leistungsinhalte der Pakete PDV Hardening Aktualisierung von Härtungsmaßnahmen auf Basis von Herstellervorgaben und CIS-Guides nach erfolgten Software-Updates. PDV Release Patching Installation empfohlener Updates und Patches auf Basis des PDV Release Reports nach Kundenfreigabe. PDV-HPE Release Reporting Regelmäßige Aufnahme der installierten Software-, Patch- und Firmware-Versionen, Abgleich mit Support-Matrizen der Hersteller und Handlungsempfehlung im PDV Release Report. HPE Software Support Bereitstellung aktueller Firmware- und Software-Versionen, Unterstützung durch HPE bei der Lösung von Problemen bei Installation und Betrieb der Software. PDV-HPE Material Service Fehleranalyse und Fehlerbeseitigung vor Ort durch sicherheitsüberprüfte, von HPE zertifizierte und autorisierte PDV-Systeme Techniker (PRSD) HPE Material Exchange Bevorratung und Lieferung von getesteten Original HPE Ersatzteilen in versiegelter Verpackung Leistungserbringung Sicherheitsmerkmale
Übersicht | KRITIS konforme Leistungserbringung der Servicepakete EOSL EOSLplus Basic Standard Advanced Premium Dedizierte Ansprechpartner mit Kenntnissen über die Gesamtinfrastruktur Unterstützung von Produkten, die vom Hersteller nicht mehr supported werden Multivendorsupport, auch für andere Hersteller als HPE möglich z. B. VMware, Microsoft, Veeam, Cisco Reparatur durch sicherheitsüberprüfte, von HPE zertifizierte und autorisierte PDV-Systeme Techniker (PRSD) Fortsetzung der Arbeiten bis zur vollständigen Systemwiederherstellung, auch bei Überschreiten der vertraglich vereinbarten Servicezeit Software-Service und –Support durch HPE Bereitstellung aktueller Software-/Firmware-Stände durch HPE und weiterer Hersteller (bei Multivendorsupport) Zugriff auf HPE Knowledge Base und Wissensdatenbanken weiterer Hersteller (bei Multivendorsupport) Prüfung der installierten Software-, Patch- und Firmware-Versionen auf Übereinstimmung mit Support-Matrizen und Herstellerempfehlungen (Release Report) Installation empfohlener Updates, nach Kundenfreigabe und auf Basis des Release Reports Systemhärtung durch Entfernung von ungenutzten Funktionen und Softwarebestandteilen Übersicht | KRITIS konforme Leistungserbringung der Servicepakete Leistungsinhalte Sicherheitsmerkmale
„Sicherheitsmerkmale der KRITIS Services" ÜBERSICHT „Sicherheitsmerkmale der KRITIS Services" ISMS-/KRITIS Konformität SÜG überprüfte Mitarbeiter ISO27001-zertifizierte Abläufe Single Point of Contact (SPOC): ISO 9001 zertifiziertes Qualitätsmanagement In Deutschland (sicherheitsüberprüftes Personal – mindestens VS-NfD) Mit Kenntnis Ihrer IT‑Infrastruktur Deutschsprachiger Support durch PDV-Services HPE Originalersatzteile Versand von Ersatzteilen in versiegelten Versandkartons Auf Wunsch individuell gestaltete Lieferscheine Ersatzteile vor Ort Bevorratung möglich (optional) Leistungsinhalte Leistungserbringung
Premium
Premium Leistungsinhalt HPE Material Exchange ÜBERSICHT KRITIS konforme Leistungsinhalt Premium HPE Material Exchange Bevorratung und Lieferung von getesteten Original HPE Ersatzteilen in versiegelter Verpackung PDV-HPE Release Reporting Regelmäßige Aufnahme der installierten Software-, Patch- und Firmware-Versionen, Abgleich mit Support-Matrizen der Hersteller und Handlungsempfehlung im PDV Release Report. PDV-HPE Material Service Fehleranalyse und Fehlerbeseitigung vor Ort durch sicherheitsüberprüfte, von HPE zertifizierte und autorisierte PDV-Systeme Techniker (PRSD) PDV Release Patching Installation empfohlener Updates und Patches auf Basis des PDV Release Reports nach Kundenfreigabe. Leistungserbringung HPE Software Support Bereitstellung aktueller Firmware- und Software-Versionen, Unterstützung durch HPE bei der Lösung von Problemen bei Installation und Betrieb der Software. PDV Hardening Aktualisierung von Härtungsmaßnahmen auf Basis von Herstellervorgaben und CIS-Guides nach erfolgten Software-Updates. Sicherheitsmerkmale
Premium Leistungserbringung ÜBERSICHT KRITIS konforme Jährliches Services-Meeting mit PDV, HPE und Kunde Dedizierte Ansprechpartner mit Kenntnissen über die Gesamtinfrastruktur Unterstützung von Produkten, die vom Hersteller nicht mehr supported werden Multivendorsupport, auch für andere Hersteller als HPE möglich z. B. VMware, Microsoft, Veeam, Cisco Reparatur durch sicherheitsüberprüfte, von HPE zertifizierte und autorisierte PDV-Systeme Techniker (PRSD) Fortsetzung der Arbeiten bis zur vollständigen Systemwiederherstellung, auch bei Überschreiten der vertraglich vereinbarten Servicezeit Software-Service und – Support durch HPE Bereitstellung aktueller Software-/Firmware-Stände durch HPE und weiterer Hersteller (bei Multivendorsupport) Zugriff auf HPE Knowledge Base und Wissensdatenbanken weiterer Hersteller (bei Multivendorsupport) Prüfung der installierten Software-, Patch- und Firmware-Versionen auf Übereinstimmung mit Support-Matrizen und Herstellerempfehlungen (Release Report) Installation empfohlener Updates, nach Kundenfreigabe und auf Basis des Release Reports Systemhärtung durch Entfernung von ungenutzten Funktionen und Softwarebestandteilen Leistungsinhalte Sicherheitsmerkmale
Advanced
Advanced Leistungsinhalt HPE Material Exchange ÜBERSICHT KRITIS konforme Leistungsinhalt Advanced HPE Material Exchange Bevorratung und Lieferung von getesteten Original HPE Ersatzteilen in versiegelter Verpackung PDV-HPE Release Reporting Regelmäßige Aufnahme der installierten Software-, Patch- und Firmware-Versionen, Abgleich mit Support-Matrizen der Hersteller und Handlungsempfehlung im PDV Release Report. PDV-HPE Material Service Fehleranalyse und Fehlerbeseitigung vor Ort durch sicherheitsüberprüfte, von HPE zertifizierte und autorisierte PDV-Systeme Techniker (PRSD) PDV Release Patching Installation empfohlener Updates und Patches auf Basis des PDV Release Reports nach Kundenfreigabe. Leistungserbringung HPE Software Support Bereitstellung aktueller Firmware- und Software-Versionen, Unterstützung durch HPE bei der Lösung von Problemen bei Installation und Betrieb der Software. Sicherheitsmerkmale
Advanced Leistungserbringung ÜBERSICHT KRITIS konforme Jährliches Services-Meeting mit PDV, HPE und Kunde Dedizierte Ansprechpartner mit Kenntnissen über die Gesamtinfrastruktur Unterstützung von Produkten, die vom Hersteller nicht mehr supported werden Multivendorsupport, auch für andere Hersteller als HPE möglich z. B. VMware, Microsoft, Veeam, Cisco Reparatur durch sicherheitsüberprüfte, von HPE zertifizierte und autorisierte PDV-Systeme Techniker (PRSD) Fortsetzung der Arbeiten bis zur vollständigen Systemwiederherstellung, auch bei Überschreiten der vertraglich vereinbarten Servicezeit Software-Service und – Support durch HPE Bereitstellung aktueller Software-/Firmware-Stände durch HPE und weiterer Hersteller (bei Multivendorsupport) Zugriff auf HPE Knowledge Base und Wissensdatenbanken weiterer Hersteller (bei Multivendorsupport) Prüfung der installierten Software-, Patch- und Firmware-Versionen auf Übereinstimmung mit Support-Matrizen und Herstellerempfehlungen (Release Report) Installation empfohlener Updates, nach Kundenfreigabe und auf Basis des Release Reports Leistungsinhalte Sicherheitsmerkmale
Standard
Standard Leistungsinhalt HPE Material Exchange ÜBERSICHT KRITIS konforme Leistungsinhalt HPE Material Exchange Bevorratung und Lieferung von getesteten Original HPE Ersatzteilen in versiegelter Verpackung PDV-HPE Release Reporting Regelmäßige Aufnahme der installierten Software-, Patch- und Firmware-Versionen, Abgleich mit Support-Matrizen der Hersteller und Handlungsempfehlung im PDV Release Report. Standard PDV-HPE Material Service Fehleranalyse und Fehlerbeseitigung vor Ort durch sicherheitsüberprüfte, von HPE zertifizierte und autorisierte PDV-Systeme Techniker (PRSD) Leistungserbringung HPE Software Support Bereitstellung aktueller Firmware- und Software-Versionen, Unterstützung durch HPE bei der Lösung von Problemen bei Installation und Betrieb der Software. Sicherheitsmerkmale
Standard Leistungserbringung ÜBERSICHT KRITIS konforme Jährliches Services-Meeting mit PDV, HPE und Kunde Standard Dedizierte Ansprechpartner mit Kenntnissen über die Gesamtinfrastruktur Unterstützung von Produkten, die vom Hersteller nicht mehr supported werden Multivendorsupport, auch für andere Hersteller als HPE möglich z. B. VMware, Microsoft, Veeam, Cisco Reparatur durch sicherheitsüberprüfte, von HPE zertifizierte und autorisierte PDV-Systeme Techniker (PRSD) Fortsetzung der Arbeiten bis zur vollständigen Systemwiederherstellung, auch bei Überschreiten der vertraglich vereinbarten Servicezeit Software-Service und – Support durch HPE Bereitstellung aktueller Software-/Firmware-Stände durch HPE und weiterer Hersteller (bei Multivendorsupport) Zugriff auf HPE Knowledge Base und Wissensdatenbanken weiterer Hersteller (bei Multivendorsupport) Prüfung der installierten Software-, Patch- und Firmware-Versionen auf Übereinstimmung mit Support-Matrizen und Herstellerempfehlungen (Release Report) Leistungsinhalte Sicherheitsmerkmale
Basic
Basic Leistungsinhalt HPE Material Exchange PDV-HPE Material Service ÜBERSICHT KRITIS konforme Leistungsinhalt HPE Material Exchange Bevorratung und Lieferung von getesteten Original HPE Ersatzteilen in versiegelter Verpackung Basic PDV-HPE Material Service Fehleranalyse und Fehlerbeseitigung vor Ort durch sicherheitsüberprüfte, von HPE zertifizierte und autorisierte PDV-Systeme Techniker (PRSD) Leistungserbringung HPE Software Support Bereitstellung aktueller Firmware- und Software-Versionen, Unterstützung durch HPE bei der Lösung von Problemen bei Installation und Betrieb der Software. Sicherheitsmerkmale
Basic Leistungserbringung ÜBERSICHT KRITIS konforme Dedizierte Ansprechpartner mit Kenntnissen über die Gesamtinfrastruktur Unterstützung von Produkten, die vom Hersteller nicht mehr supported werden Multivendorsupport, auch für andere Hersteller als HPE möglich z. B. VMware, Microsoft, Veeam, Cisco Reparatur durch sicherheitsüberprüfte, von HPE zertifizierte und autorisierte PDV-Systeme Techniker (PRSD) Fortsetzung der Arbeiten bis zur vollständigen Systemwiederherstellung, auch bei Überschreiten der vertraglich vereinbarten Servicezeit Software-Service und – Support durch HPE Bereitstellung aktueller Software-/Firmware-Stände durch HPE und weiterer Hersteller (bei Multivendorsupport) Zugriff auf HPE Knowledge Base und Wissensdatenbanken weiterer Hersteller (bei Multivendorsupport) Basic Leistungsinhalte Sicherheitsmerkmale
EOSLplus
EOSLplus Leistungsinhalt HPE Material Exchange ÜBERSICHT KRITIS konforme Leistungsinhalt EOSLplus HPE Material Exchange Bevorratung und Lieferung von getesteten Original HPE Ersatzteilen in versiegelter Verpackung Leistungserbringung PDV-HPE Material Service Fehleranalyse und Fehlerbeseitigung vor Ort durch sicherheitsüberprüfte, von HPE zertifizierte und autorisierte PDV-Systeme Techniker (PRSD) Sicherheitsmerkmale
EOSLplus Leistungserbringung ÜBERSICHT KRITIS konforme Für End of Service Life EOSLplus Dedizierte Ansprechpartner mit Kenntnissen über die Gesamtinfrastruktur Unterstützung von Produkten, die vom Hersteller nicht mehr supported werden Multivendorsupport, auch für andere Hersteller als HPE möglich z. B. VMware, Microsoft, Veeam, Cisco Reparatur durch sicherheitsüberprüfte, von HPE zertifizierte und autorisierte PDV-Systeme Techniker (PRSD) Fortsetzung der Arbeiten bis zur vollständigen Systemwiederherstellung, auch bei Überschreiten der vertraglich vereinbarten Servicezeit Leistungsinhalte Sicherheitsmerkmale
EOSL
EOSL Leistungsinhalt HPE Material Exchange ÜBERSICHT KRITIS konforme Leistungserbringung HPE Material Exchange Bevorratung und Lieferung von getesteten Original HPE Ersatzteilen in versiegelter Verpackung Sicherheitsmerkmale
EOSL Leistungserbringung ÜBERSICHT KRITIS konforme Für End of Service Life EOSL Dedizierte Ansprechpartner mit Kenntnissen über die Gesamtinfrastruktur Unterstützung von Produkten, die vom Hersteller nicht mehr supported werden Multivendorsupport, auch für andere Hersteller als HPE möglich z. B. VMware, Microsoft, Veeam, Cisco Leistungsinhalte Sicherheitsmerkmale
Vielen Dank.
„Literatur und Dokumente" Informationen zum Roman Blackout – von Frank Elsinger BÜRO FÜR TECHNIKFOLGEN-ABSCHÄTZUNG BEIM DEUTSCHEN BUNDESTAG - Gefährdung und Verletzbarkeit moderner Gesellschaften – am Beispiel eines großräumigen Ausfalls der Stromversorgung Was muss ich als KRITIS-Betreiber tun? BSI-Kritisverordnung Das IT-Sicherheitsgesetz