Kritische Infrastrukturen“

Präsentation zum Thema: "Kritische Infrastrukturen“"—  Präsentation transkript:

1 Kritische Infrastrukturen“
„IT-Services für Kritische Infrastrukturen“ PDV-HPE KRITIS SERVICES

2 „Kritische Infrastrukturen"
Einrichtungen, Anlagen oder Teile davon, die den Sektoren Energie, ITK, Transport & Verkehr, Gesundheit, Wasser, Ernährung, Finanz & Versicherungswesen angehören und deren Ausfall oder Beeinträchtigung zu erheblichen Versorgungsengpässen oder Gefährdung der öffentlichen Sicherheit führen würden. BSI-Kritis-Verordnung definiert von welchen ‚Kritischen Anlagen‘ erhebliche Gefahren für das Gemeinwesen ausgehen können. (Bemessungskriterien / Schwellenwerte) IT-Sicherheitsgesetz definiert die organisatorischen und technischen Vorkehrungen sowie die Sicherheitsstandards für den Betrieb einer ‚Kritischen Anlage‘

3 „Sicherheitsmerkmale der PDV HPE KRITIS Services"
ISMS-/KRITIS Konformität SÜG überprüfte Mitarbeiter ISO27001-zertifizierte Abläufe Single Point of Contact (SPOC): ISO 9001 zertifiziertes Qualitätsmanagement In Deutschland (sicherheitsüberprüftes Personal – mindestens VS-NfD) Mit Kenntnis Ihrer IT‑Infrastruktur Deutschsprachiger Support durch PDV-Services HPE Originalersatzteile Versand von Ersatzteilen in versiegelten Versandkartons Auf Wunsch individuell gestaltete Lieferscheine Ersatzteile vor Ort Bevorratung möglich (optional)

4 „6 Pakete für Ihre Sicherheit."
Leistungsinhalte Leistungserbringung Sicherheitsmerkmale

5 Übersicht |Leistungsinhalte der Pakete
PDV Hardening Aktualisierung von Härtungsmaßnahmen auf Basis von Herstellervorgaben und CIS-Guides nach erfolgten Software-Updates. PDV Release Patching Installation empfohlener Updates und Patches auf Basis des PDV Release Reports nach Kundenfreigabe. PDV-HPE Release Reporting Regelmäßige Aufnahme der installierten Software-, Patch- und Firmware-Versionen, Abgleich mit Support-Matrizen der Hersteller und Handlungsempfehlung im PDV Release Report. HPE Software Support Bereitstellung aktueller Firmware- und Software-Versionen, Unterstützung durch HPE bei der Lösung von Problemen bei Installation und Betrieb der Software. PDV-HPE Material Service Fehleranalyse und Fehlerbeseitigung vor Ort durch sicherheitsüberprüfte, von HPE zertifizierte und autorisierte PDV-Systeme Techniker (PRSD) HPE Material Exchange Bevorratung und Lieferung von getesteten Original HPE Ersatzteilen in versiegelter Verpackung Leistungserbringung Sicherheitsmerkmale

6 Übersicht | KRITIS konforme Leistungserbringung der Servicepakete
EOSL EOSLplus Basic Standard Advanced Premium Dedizierte Ansprechpartner mit Kenntnissen über die Gesamtinfrastruktur Unterstützung von Produkten, die vom Hersteller nicht mehr supported werden Multivendorsupport, auch für andere Hersteller als HPE möglich z. B. VMware, Microsoft, Veeam, Cisco Reparatur durch sicherheitsüberprüfte, von HPE zertifizierte und autorisierte PDV-Systeme Techniker (PRSD) Fortsetzung der Arbeiten bis zur vollständigen Systemwiederherstellung, auch bei Überschreiten der vertraglich vereinbarten Servicezeit Software-Service und –Support durch HPE Bereitstellung aktueller Software-/Firmware-Stände durch HPE und weiterer Hersteller (bei Multivendorsupport) Zugriff auf HPE Knowledge Base und Wissensdatenbanken weiterer Hersteller (bei Multivendorsupport) Prüfung der installierten Software-, Patch- und Firmware-Versionen auf Übereinstimmung mit Support-Matrizen und Herstellerempfehlungen (Release Report) Installation empfohlener Updates, nach Kundenfreigabe und auf Basis des Release Reports Systemhärtung durch Entfernung von ungenutzten Funktionen und Softwarebestandteilen Übersicht | KRITIS konforme Leistungserbringung der Servicepakete Leistungsinhalte Sicherheitsmerkmale

7 „Sicherheitsmerkmale der KRITIS Services"
ÜBERSICHT „Sicherheitsmerkmale der KRITIS Services" ISMS-/KRITIS Konformität SÜG überprüfte Mitarbeiter ISO27001-zertifizierte Abläufe Single Point of Contact (SPOC): ISO 9001 zertifiziertes Qualitätsmanagement In Deutschland (sicherheitsüberprüftes Personal – mindestens VS-NfD) Mit Kenntnis Ihrer IT‑Infrastruktur Deutschsprachiger Support durch PDV-Services HPE Originalersatzteile Versand von Ersatzteilen in versiegelten Versandkartons Auf Wunsch individuell gestaltete Lieferscheine Ersatzteile vor Ort Bevorratung möglich (optional) Leistungsinhalte Leistungserbringung

8 Premium

9 Premium Leistungs­inhalt HPE Material Exchange
ÜBERSICHT KRITIS konforme Leistungs­inhalt Premium HPE Material Exchange Bevorratung und Lieferung von getesteten Original HPE Ersatzteilen in versiegelter Verpackung PDV-HPE Release Reporting Regelmäßige Aufnahme der installierten Software-, Patch- und Firmware-Versionen, Abgleich mit Support-Matrizen der Hersteller und Handlungsempfehlung im PDV Release Report. PDV-HPE Material Service Fehleranalyse und Fehlerbeseitigung vor Ort durch sicherheitsüberprüfte, von HPE zertifizierte und autorisierte PDV-Systeme Techniker (PRSD) PDV Release Patching Installation empfohlener Updates und Patches auf Basis des PDV Release Reports nach Kundenfreigabe. Leistungserbringung HPE Software Support Bereitstellung aktueller Firmware- und Software-Versionen, Unterstützung durch HPE bei der Lösung von Problemen bei Installation und Betrieb der Software. PDV Hardening Aktualisierung von Härtungsmaßnahmen auf Basis von Herstellervorgaben und CIS-Guides nach erfolgten Software-Updates. Sicherheitsmerkmale

10 Premium Leistungs­erbringung ÜBERSICHT KRITIS konforme
Jährliches Services-Meeting mit PDV, HPE und Kunde Dedizierte Ansprechpartner mit Kenntnissen über die Gesamtinfrastruktur Unterstützung von Produkten, die vom Hersteller nicht mehr supported werden Multivendorsupport, auch für andere Hersteller als HPE möglich z. B. VMware, Microsoft, Veeam, Cisco Reparatur durch sicherheitsüberprüfte, von HPE zertifizierte und autorisierte PDV-Systeme Techniker (PRSD) Fortsetzung der Arbeiten bis zur vollständigen Systemwiederherstellung, auch bei Überschreiten der vertraglich vereinbarten Servicezeit Software-Service und – Support durch HPE Bereitstellung aktueller Software-/Firmware-Stände durch HPE und weiterer Hersteller (bei Multivendorsupport) Zugriff auf HPE Knowledge Base und Wissensdatenbanken weiterer Hersteller (bei Multivendorsupport) Prüfung der installierten Software-, Patch- und Firmware-Versionen auf Übereinstimmung mit Support-Matrizen und Herstellerempfehlungen (Release Report) Installation empfohlener Updates, nach Kundenfreigabe und auf Basis des Release Reports Systemhärtung durch Entfernung von ungenutzten Funktionen und Softwarebestandteilen Leistungsinhalte Sicherheitsmerkmale

11 Advanced

12 Advanced Leistungs­inhalt HPE Material Exchange
ÜBERSICHT KRITIS konforme Leistungs­inhalt Advanced HPE Material Exchange Bevorratung und Lieferung von getesteten Original HPE Ersatzteilen in versiegelter Verpackung PDV-HPE Release Reporting Regelmäßige Aufnahme der installierten Software-, Patch- und Firmware-Versionen, Abgleich mit Support-Matrizen der Hersteller und Handlungsempfehlung im PDV Release Report. PDV-HPE Material Service Fehleranalyse und Fehlerbeseitigung vor Ort durch sicherheitsüberprüfte, von HPE zertifizierte und autorisierte PDV-Systeme Techniker (PRSD) PDV Release Patching Installation empfohlener Updates und Patches auf Basis des PDV Release Reports nach Kundenfreigabe. Leistungserbringung HPE Software Support Bereitstellung aktueller Firmware- und Software-Versionen, Unterstützung durch HPE bei der Lösung von Problemen bei Installation und Betrieb der Software. Sicherheitsmerkmale

13 Advanced Leistungs­erbringung ÜBERSICHT KRITIS konforme
Jährliches Services-Meeting mit PDV, HPE und Kunde Dedizierte Ansprechpartner mit Kenntnissen über die Gesamtinfrastruktur Unterstützung von Produkten, die vom Hersteller nicht mehr supported werden Multivendorsupport, auch für andere Hersteller als HPE möglich z. B. VMware, Microsoft, Veeam, Cisco Reparatur durch sicherheitsüberprüfte, von HPE zertifizierte und autorisierte PDV-Systeme Techniker (PRSD) Fortsetzung der Arbeiten bis zur vollständigen Systemwiederherstellung, auch bei Überschreiten der vertraglich vereinbarten Servicezeit Software-Service und – Support durch HPE Bereitstellung aktueller Software-/Firmware-Stände durch HPE und weiterer Hersteller (bei Multivendorsupport) Zugriff auf HPE Knowledge Base und Wissensdatenbanken weiterer Hersteller (bei Multivendorsupport) Prüfung der installierten Software-, Patch- und Firmware-Versionen auf Übereinstimmung mit Support-Matrizen und Herstellerempfehlungen (Release Report) Installation empfohlener Updates, nach Kundenfreigabe und auf Basis des Release Reports Leistungsinhalte Sicherheitsmerkmale

14 Standard

15 Standard Leistungs­inhalt HPE Material Exchange
ÜBERSICHT KRITIS konforme Leistungs­inhalt HPE Material Exchange Bevorratung und Lieferung von getesteten Original HPE Ersatzteilen in versiegelter Verpackung PDV-HPE Release Reporting Regelmäßige Aufnahme der installierten Software-, Patch- und Firmware-Versionen, Abgleich mit Support-Matrizen der Hersteller und Handlungsempfehlung im PDV Release Report. Standard PDV-HPE Material Service Fehleranalyse und Fehlerbeseitigung vor Ort durch sicherheitsüberprüfte, von HPE zertifizierte und autorisierte PDV-Systeme Techniker (PRSD) Leistungserbringung HPE Software Support Bereitstellung aktueller Firmware- und Software-Versionen, Unterstützung durch HPE bei der Lösung von Problemen bei Installation und Betrieb der Software. Sicherheitsmerkmale

16 Standard Leistungs­erbringung ÜBERSICHT KRITIS konforme
Jährliches Services-Meeting mit PDV, HPE und Kunde Standard Dedizierte Ansprechpartner mit Kenntnissen über die Gesamtinfrastruktur Unterstützung von Produkten, die vom Hersteller nicht mehr supported werden Multivendorsupport, auch für andere Hersteller als HPE möglich z. B. VMware, Microsoft, Veeam, Cisco Reparatur durch sicherheitsüberprüfte, von HPE zertifizierte und autorisierte PDV-Systeme Techniker (PRSD) Fortsetzung der Arbeiten bis zur vollständigen Systemwiederherstellung, auch bei Überschreiten der vertraglich vereinbarten Servicezeit Software-Service und – Support durch HPE Bereitstellung aktueller Software-/Firmware-Stände durch HPE und weiterer Hersteller (bei Multivendorsupport) Zugriff auf HPE Knowledge Base und Wissensdatenbanken weiterer Hersteller (bei Multivendorsupport) Prüfung der installierten Software-, Patch- und Firmware-Versionen auf Übereinstimmung mit Support-Matrizen und Herstellerempfehlungen (Release Report) Leistungsinhalte Sicherheitsmerkmale

17 Basic

18 Basic Leistungs­inhalt HPE Material Exchange PDV-HPE Material Service
ÜBERSICHT KRITIS konforme Leistungs­inhalt HPE Material Exchange Bevorratung und Lieferung von getesteten Original HPE Ersatzteilen in versiegelter Verpackung Basic PDV-HPE Material Service Fehleranalyse und Fehlerbeseitigung vor Ort durch sicherheitsüberprüfte, von HPE zertifizierte und autorisierte PDV-Systeme Techniker (PRSD) Leistungserbringung HPE Software Support Bereitstellung aktueller Firmware- und Software-Versionen, Unterstützung durch HPE bei der Lösung von Problemen bei Installation und Betrieb der Software. Sicherheitsmerkmale

19 Basic Leistungs­erbringung ÜBERSICHT KRITIS konforme
Dedizierte Ansprechpartner mit Kenntnissen über die Gesamtinfrastruktur Unterstützung von Produkten, die vom Hersteller nicht mehr supported werden Multivendorsupport, auch für andere Hersteller als HPE möglich z. B. VMware, Microsoft, Veeam, Cisco Reparatur durch sicherheitsüberprüfte, von HPE zertifizierte und autorisierte PDV-Systeme Techniker (PRSD) Fortsetzung der Arbeiten bis zur vollständigen Systemwiederherstellung, auch bei Überschreiten der vertraglich vereinbarten Servicezeit Software-Service und – Support durch HPE Bereitstellung aktueller Software-/Firmware-Stände durch HPE und weiterer Hersteller (bei Multivendorsupport) Zugriff auf HPE Knowledge Base und Wissensdatenbanken weiterer Hersteller (bei Multivendorsupport) Basic Leistungsinhalte Sicherheitsmerkmale

20 EOSLplus

21 EOSLplus Leistungs­inhalt HPE Material Exchange
ÜBERSICHT KRITIS konforme Leistungs­inhalt EOSLplus HPE Material Exchange Bevorratung und Lieferung von getesteten Original HPE Ersatzteilen in versiegelter Verpackung Leistungserbringung PDV-HPE Material Service Fehleranalyse und Fehlerbeseitigung vor Ort durch sicherheitsüberprüfte, von HPE zertifizierte und autorisierte PDV-Systeme Techniker (PRSD) Sicherheitsmerkmale

22 EOSLplus Leistungs­erbringung ÜBERSICHT KRITIS konforme
Für End of Service Life EOSLplus Dedizierte Ansprechpartner mit Kenntnissen über die Gesamtinfrastruktur Unterstützung von Produkten, die vom Hersteller nicht mehr supported werden Multivendorsupport, auch für andere Hersteller als HPE möglich z. B. VMware, Microsoft, Veeam, Cisco Reparatur durch sicherheitsüberprüfte, von HPE zertifizierte und autorisierte PDV-Systeme Techniker (PRSD) Fortsetzung der Arbeiten bis zur vollständigen Systemwiederherstellung, auch bei Überschreiten der vertraglich vereinbarten Servicezeit Leistungsinhalte Sicherheitsmerkmale

23 EOSL

24 EOSL Leistungs­inhalt HPE Material Exchange ÜBERSICHT KRITIS konforme
Leistungserbringung HPE Material Exchange Bevorratung und Lieferung von getesteten Original HPE Ersatzteilen in versiegelter Verpackung Sicherheitsmerkmale

25 EOSL Leistungs­erbringung ÜBERSICHT KRITIS konforme
Für End of Service Life EOSL Dedizierte Ansprechpartner mit Kenntnissen über die Gesamtinfrastruktur Unterstützung von Produkten, die vom Hersteller nicht mehr supported werden Multivendorsupport, auch für andere Hersteller als HPE möglich z. B. VMware, Microsoft, Veeam, Cisco Leistungsinhalte Sicherheitsmerkmale

26 Vielen Dank.

27 „Literatur und Dokumente"
Informationen zum Roman Blackout – von Frank Elsinger BÜRO FÜR TECHNIKFOLGEN-ABSCHÄTZUNG BEIM DEUTSCHEN BUNDESTAG - Gefährdung und Verletzbarkeit moderner Gesellschaften – am Beispiel eines großräumigen Ausfalls der Stromversorgung Was muss ich als KRITIS-Betreiber tun? BSI-Kritisverordnung Das IT-Sicherheitsgesetz