Seminar secunet SINA Architektur und Einsatzplanung

Inhaltsverzeichnis

• Einordnung des Themenbereichs
• Zielgruppe
• Voraussetzungen
• Inhalte
• Praktische Arbeit
• Schrittweise Umsetzung

Einordnung des Themenbereichs

Dieses Seminar ordnet SINA als Sicherheitsarchitektur für besonders schutzbedürftige Infrastrukturen ein und zeigt, welche Komponentenrollen bei Planung, Einführung und Betrieb zu unterscheiden sind.

Der Tag ist für Rollen gedacht, die Entscheidungen vorbereiten oder ein Projekt strukturiert starten müssen. Technische Details werden so weit behandelt, dass Architekturvarianten, Abhängigkeiten, Voraussetzungen und Risiken sauber bewertet werden können.

Zielgruppe

• IT-Leitungen und technische Entscheider
• Projektleitungen im Behörden-, KRITIS- oder Sicherheitsumfeld
• Informationssicherheitsbeauftragte und Architekten
• Administratoren vor Einstieg in eine SINA-Lernstrecke

Voraussetzungen

• Grundverständnis von IP-Netzen und Standortkopplung
• Grundkenntnisse zu Vertraulichkeit, Integrität und Verfügbarkeit
• Kenntnis der eigenen organisatorischen Schutzbedarfe
• Keine praktische SINA-Erfahrung erforderlich

Inhalte

Architekturüberblick

• Komponentenfamilien und ihre Rollen
• Trennung unterschiedlich klassifizierter Daten
• Verschlüsselung lokal und beim Transport
• Zusammenspiel von Management, Gateways und Clients

Planungsentscheidungen

• Schutzbedarf und Einsatzszenario abgrenzen
• Netzsegmente, Standorte und mobile Nutzung einordnen
• Betriebsmodell und Verantwortlichkeiten definieren
• Einführungsrisiken und Migrationspfade bewerten

Betriebliche Einordnung

• Administrationsrollen und Freigabeprozesse
• Betriebsdokumentation und Änderungssteuerung
• Schulungsbedarf nach Zielgruppe
• Schnittstellen zu Netzwerk-, Client- und Sicherheitsbetrieb

Praktische Arbeit

• Einordnung einer Beispielumgebung nach Schutzbedarf und Betriebsrolle
• Erstellung einer Komponentenmatrix
• Festlegung einer sinnvollen Schulungsreihenfolge für ein Einführungsvorhaben

Schrittweise Umsetzung

1. Schutzbedarf und zulässige Nutzungsszenarien festlegen.
2. Benötigte Komponentenrollen aus Standort-, Client- und Kommunikationsanforderungen ableiten.
3. Management- und Betriebsmodell bestimmen.
4. Abhängigkeiten zu Netzwerk, Identitäten, Zertifikaten und Betriebsdiensten notieren.
5. Pilotumfang definieren und technische Vertiefungskurse auswählen.
6. Risiken, offene Entscheidungen und benötigte Nachweise dokumentieren.

Betriebshinweise

• Ein guter Projektstart spart später viele Diskussionen am falschen Ende des Kabels.
• Architekturentscheidungen müssen vor der Produktauswahl dokumentiert sein.
• SINA-Projekte benötigen technische und organisatorische Vorbereitung; reine Gerätebeschaffung reicht nicht.