IT-Notfallhandbuch wie bitte?!?

[cobain86]

Hallo

wir sollen ein IT-Notfallhandbuch erstellen nach dem BSI standard

ein Inhaltsverzeichniss was das Handbuch alles beinhalten soll habe ich beim bsi schon gefunden, und noch ne ganze menge anderer krams.

aber wie genau man so einen notfall beschreiben soll steht nirgends!

auch die malianfrage beim bsi wurde mit dem standardtext der homepage beantwortet.

hat jemand für mich ein notfallhandbuch mit bsi Standard als beispiel??

mir geht es draum wie die notfälle genau beschrieben sind und wer die durchführung im notfall machen soll. ist das hanbuch für den dienstleister oder den kunden zur selbstdurchführung

[michaelmeier]

Naja, nehmen wir eine klassische 3-Tier-Architektur einer beliebigen Anwendung. Welche Notfälle können entstehen?

a) datenbank ist schrott (inkonsistent bzw. nicht mehr verfügbar).

datenbankserver ist schrott (abgeraucht)

c) datenbank wurde kompromittiert

d) applikationsserver ist softwareseitig schrott

e) applikationsserver ist abgeraucht

f) kompromittierung

g - i) selbiges für client

h) basisinfrastruktur ist weg

das mal so als einstieg für potentielle notfälle. ob dann direkt der desasterfall ausgerufen werden muss, ist dann noch mal fraglich, aber mit diesem einstieg kann man schon ganz gut leben.

mehr wird dir sicherlich pro applikation / service einfallen.

[cobain86]

hallo überbegriffe habe ich genug und situationen auch!

aber wie möchte das BSI das genau in der Ausschreibung haben?

Also eine 1-2-3 anleitung oder ein fließtext und wenn ja wie gestaltet vom textaufbau`!?!?

darum geht es mir!

[DocInfra]

Das BSI gibt dir keine Texte vor. Das ist schon deine Aufgabe. Du musst das für eure Umgebung texten. Keiner kennt die besser als du.

[cobain86]

das is mir schon klar!!!

entweder formulier ich meine frage falsch oder keiner versteht die sachlage

ich möchte aber ein beispiel vom bsi haben mit genauer beschreibung der problem lösung

also wie die das formuliert haben wollen.

[mcp2004]

Die Formulierung ist egal.

Es soll ein "sachkundiger Dritter" verstehen.

Hier kommt es auf den Inhalt und nicht die Form an.

[DocInfra]

Korrekt. Das BSI hat auch keine Beispiele. Die Handbücher die ich kenne, die nach dem BSI Aufbau aufgebaut sind, haben nicht mal das gleiche Inhaltsverzeichnis. Da gibt es kein Patentrezept für.