Hier die Finale Version meines Antrags,
könnt ihr den Antrag bitte bewerten, was würdet ihr besser oder anderst schreiben?
Projektbezeichnung:
Erhöhung der internen Datensicherheit, durch die Ausarbeitung und Umsetzung eines Security Konzepts, zur Überwachung und Kontrolle von Hardwareschnittstellen der Workstations .
Projektbeschreibung (Ist-/Sollzustand, Inhalte, erwartete Ergebnisse in Kurzform):
IST
Die Firma XY legt sehr großen Wert auf die Sicherheit Ihrer Daten. Das Unternehmen ist bereits durch Firewall und Virenscanner gesichert. Durch die uneingeschränkte Nutzung der Hardwareschnittstellen wie (USB , Firewire, Bluetooth etc. ) durch die Mitarbeiter, besteht hier dennoch ein erhebliches Sicherheitsrisiko. Das Einspielen unerwünschter Dateien, sowie dem Datendiebstahl, steht somit nichts im Wege.
SOLL
Von der Geschäftsleitung ist hier die Ausarbeitung und Umsetzung eines Security Konzepts gefordert, welches eine Zugriffskontrolle auf diesen Schnittstellen beinhaltet. Zur Umsetzung solle eine geeignete Software ermittelt und eingerichtet werden. Zur Verwaltung der Richtlinien und einem zentralen Rollout ist hierbei die Möglichkeit einer Integration in das bestehende Windows ADS System wünschenswert. Da im Außendienst auch mobile Computer im Einsatz sind, ist hier auch eine Kontrolle der über die WiFi Geräte erwünscht.
Projektablauf/Gliederung des Projektablaufs incl. Zeitplanung:
Analyse der aktuellen Gefahrensituation 2 h
Ausarbeitung eines SOLL Security Konzepts 2,5 h
Recherche nach geeigneten Softwarelösungen 3 h
Vergleich und Entscheidung der Lösungen 2 h
Beschaffung der benötigten Software 0,5 h
Installation und Migration der Software mit dem ADS Server 8,5 h
Sicherheitstests 3 h
Beseitigung von mögl. Fehlern 2 h
Informieren der Mitarbeiter 0,5 h
Rollout 1,5 h
Dokumentation des Projektes 9,5 h
Vielen Dank für eure Mühe!