Back to Top
 
IT-Grundschutz

SYS: IT-Systeme

SYS.4.1 Drucker, Kopierer und Multifunktionsgeräte

3 Anforderungen

3.1 Basis-Anforderungen

Die folgenden Anforderungen MÜSSEN für den Baustein Drucker, Kopierer und Multifunktionsgeräte vorrangig umgesetzt werden:

SYS.4.1.A1
Erstellung eines Basis-Konzepts ... [Leiter IT]

Bevor Drucker, Kopierer und Multifunktionsgeräte beschafft werden, MÜSSEN die Verantwortlichen ein Basis-Konzept für den sicheren Einsatz entwickeln. Darin MUSS geregelt sein, wo die Geräte aufgestellt werden dürfen, wer darauf zugreifen darf und wie sie vor Angriffen geschützt werden sollen.

SYS.4.1.A2 Geeignete Aufstellung ...

Drucker, Kopierer und Multifunktionsgeräte MÜSSEN so aufgestellt werden, dass nur befugte Benutzer zu ihnen Zutritt haben. Zumindest SOLLTEN sie NICHT in Bereichen aufgestellt werden, in denen sich häufig Externe aufhalten, also nicht in der Nähe von Besprechungs-, Veranstaltungs- oder Schulungsräumen. Außerdem MÜSSEN die Benutzer dafür sensibilisiert werden, dass keine vertraulichen Dokumente an den Geräten liegengelassen werden sollten.

SYS.4.1.A3 Regelmäßige Aktualisierung

Es MUSS regelmäßig überprüft werden, ob die Drucker, Kopierer und Multifunktionsgeräte auf dem aktuellen Stand sind. Wenn Sicherheitslücken identifiziert werden, MÜSSEN diese so schnell wie möglich behoben werden. Vorhandene Patches und Updates MÜSSEN sofort eingespielt werden oder anderweitige Sicherheitsmaßnahmen ergriffen werden, wenn keine Patches zur Verfügung stehen. Generell MUSS darauf geachtet werden, dass Patches und Updates nur aus vertrauenswürdigen Quellen bezogen werden.