Projektantrag Planung und Aufbau eines Sicherheitskonzepts

[Gast]

Hallo liebes Forum,

auch bei mir ist es soweit, mein Projektantrag muss raus.

Daher die Bitte an euch, einmal drüber zu schauen.

Fürs Verständnis: Im Verlauf des Projekts werde ich erst die Sicherheitslösung erarbeiten. Die Lösung soll dann die Einrichtung einer DMZ im Kundennetzwerk sein.

Also hier der Antrag:

Projektbezeichnung (Auftrag/Teilauftrag):

Planung und Aufbau eines Sicherheitskonzepts für die Datenfreigabe

Kurze Projektbeschreibung:

Die Firma XY (Name aus datenschutzrechtlichen Gründen geändert) betreibt zurzeit ein internes Netzwerk mit Fileserver für die Datenablage und regelmäßige Backups. Das Netzwerk wird derzeit durch eine Paketfilter-Firewall gesichert.

Bisher mussten Mitarbeiter die im Home Office arbeiten wollten, die Dateien auf einem Wechseldatenträger transportieren. Da dies jedoch ein großes Sicherheitsrisiko darstellt, soll der Fileserver auch von außerhalb des Firmennetzes erreichbar sein. Damit ein Datenverlust oder Diebstahl verhindert werden kann, soll die Datenabfrage über eine gesicherte Verbindung realisiert werden.

Um nicht berechtigte Zugriffe auf den Fileserver zu verhindern, soll ein Sicherheitskonzept für den Fileserver geplant, in dem Labor aufgebaut und im Firmennetz implementiert werden.

Für die Durchführung sind dazu folgende Schritte notwendig:

• Prüfen des Ist-Zustandes

• Planung des Soll-Konzepts

• Entwurf des technischen Aufbaus

• Auswahl der Hardware

• Bestellung der benötigten Hard- und Software

• Aufbau im Labor

• Konfiguration der Komponenten

• Implementierung in das bestehende Netzwerk

• Testdurchlauf

• Kundenübergabe

• Schulung der Mitarbeiter

Projektumfeld:

Das Projekt wird in dem Labor der ***** GmbH & Co. KG durchgeführt, ehemals **** GmbH & Co. KG.

In dem Labor werden problembezogene Projekte geplant und testweiße umgesetzt, um den Kunden eine reibungslose Installation der Lösung anzubieten.

Projektphasen mit Zeitplanung in Std.:

Bezeichnung Std.

Konzept: 8,50 h

• Kundengespräch 0,50 h

• Ist-Analyse 2,00 h

• Soll-Analyse 2,00 h

• Netzwerkkonfiguration festlegen 3,00 h

• Nutzwertanalyse der Hardware-Komponenten 1,00 h

Installation und Konfiguration in dem Labor: 8,50 h

• Aufbau des neuen Netzwerks 2,50 h

• Konfiguration der Komponenten 2,50 h

• Einrichten der Firewall 2,50 h

• Integrierung des Servers 1,00 h

Tätigkeiten beim Kunden: 4,00 h

• Integrierung in das bestehende Netzwerk 2,00 h

• Schulungsmaßnahmen 2,00 h

Qualitätssicherung: 6,00 h

• Testen der Erreichbarkeit des Servers(von innen/außen) 1,00 h

• Testen der Sicherheit des Servers 5,00 h

Dokumentation: 8,00 h

• Erstellen der Dokumentation 8,00 h

Gesamtstundenzahl für die Projektarbeit: 35,00 h

Die Projektarbeit beinhaltet folgende Dokumente:

Nicht selbstständig erstellte Dokumente sind mit "(x)" zu kennzeichnen!

 Projektdokumentation

 Netzplan

 Nutzwertanalyse

 Kundendokumentation

Vielen Dank schon mal im Voraus.

Mit freundlichen Grüßen

BadCedrick

[mapr]

Hallo BadCedrick,

klingt für mich eigentlich schon annehmbar.

Eine Frage hätte ich trotzdem: Was machst du bei Punkt "Netzwerkanalyse der Hardware-Komponenten"?

[Gast]

Hallo mapr,

danke schon mal für deine Antwort.

Bei dem Punkt meine ich die Analyseart, vielleicht kennst du es unter dem Namen Punktbewertungsverfahren oder so ähnlich.

Im Grunde vergleicht man Produkte von verschiedenen Herstellern anhand von Kriterien wie Preis, Service, Funktionsumfang, Garantie...

Mit freundlichen Grüßen,

BadCedrick

[Nopp]

Hallo mapr,

danke schon mal für deine Antwort.

Bei dem Punkt meine ich die Analyseart, vielleicht kennst du es unter dem Namen Punktbewertungsverfahren oder so ähnlich.

Im Grunde vergleicht man Produkte von verschiedenen Herstellern anhand von Kriterien wie Preis, Service, Funktionsumfang, Garantie...

Gewichtete Entscheidungsmatrix? Kosten-Nutzen-Vergleich?

Ich würde eine dieser Bezeichnungen auswählen, damit auch die Prüfer im klaren sind

[Tronde]

Hallo.

Eine Nutzwertanalyse wird durchgeführt, wenn außer monetären auch nicht-monetäre Faktoren wie Qualität und Quantität Einfluss auf die Entscheidung haben. Der Begriff ist mMn so schon ok. (Wie der Rest vom Antrag auch. ;-) )

MfG

Tronde

[mapr]

Hallo BadCedrick,

"Danke" für die Erklärung.

Sonst, wie schon gesagt, "ok".

[Gast]

Hallo Alle zusammen,

Vielen Dank für Euer Feedback.

Ich hab den Antrag jetzt bei der IHK hochgeladen, mal sehen was die dazu sagen.

Ich werde euch nochmal schreiben, sobald ich Rückmeldung von denen erhalten habe.

Mit freundlichen Grüßen

BadCedrick

[Gast]

Hallo nochmal,

so letzte Woche ist die Bestätigung von der IHK gekommen, alles soweit in Ordnung.

Ich fange nun mit meiner Dokumentation an und werde euch dazu auch auf dem Laufenden halten.

(Soll ich dazu ein neues Thema aufmachen oder hier direkt weiterschreiben?)

Gruß

BadCedrick

[mapr]

Schreib am besten hier direkt weiter, dann bleibt alles schön zusammen.