IT-Grundschutzkompendium des BSI

NET.1.1	Name	CIA	G 0.9	G 0.11	G 0.15	G 0.18	G 0.19	G 0.22	G 0.23	G 0.25	G 0.27	G 0.29	G 0.30	G 0.40	G 0.43	G 0.46
NET.1.1.A1	Sicherheitsrichtlinie für das Netz											X
NET.1.1.A2	Dokumentation des Netzes											X
NET.1.1.A3	Anforderungsspezifikation für das Netz					X						X
NET.1.1.A4	Netztrennung in Zonen						X	X					X
NET.1.1.A5	Client-Server-Segmentierung						X	X					X
NET.1.1.A6	Endgeräte-Segmentierung im internen Netz						X	X					X
NET.1.1.A7	Absicherung von schützenswerten Informationen				X										X	X
NET.1.1.A8	Grundlegende Absicherung des Internetzugangs								X				X
NET.1.1.A9	Grundlegende Absicherung der Kommunikation mit nicht vertrauenswürdigen Netzen								X				X			X
NET.1.1.A10	DMZ-Segmentierung für Zugriffe aus dem Internet						X	X					X
NET.1.1.A11	Absicherung eingehender Kommunikation vom Internet in das interne Netz					X	X	X	X			X	X	X	X
NET.1.1.A12	Absicherung ausgehender interner Kommunikation zum Internet						X		X				X
NET.1.1.A13	Netzplanung					X
NET.1.1.A14	Umsetzung der Netzplanung		X	X		X	X	X	X		X	X	X	X
NET.1.1.A15	Regelmäßiger Soll-Ist-Vergleich											X
NET.1.1.A16	Spezifikation der Netzarchitektur					X						X
NET.1.1.A17	Spezifikation des Netzdesigns											X
NET.1.1.A18	P-A-P-Struktur für die Internet-Anbindung						X	X					X
NET.1.1.A19	Separierung der Infrastrukturdienste						X	X					X
NET.1.1.A20	Zuweisung dedizierter Subnetze für IPv4/IPv6-Endgerätegruppen					X					X
NET.1.1.A21	Separierung des Management-Bereichs					X		X	X				X
NET.1.1.A22	Spezifikation des Segmentierungskonzepts		X				X	X					X
NET.1.1.A23	Trennung von Netzsegmenten						X	X					X	X
NET.1.1.A24	Sichere logische Trennung mittels VLAN						X	X					X
NET.1.1.A25	Fein- und Umsetzungsplanung von Netzarchitektur und -design		X	X		X	X	X	X		X	X	X	X
NET.1.1.A26	Spezifikation von Betriebsprozessen für das Netz					X						X
NET.1.1.A27	Einbindung der Netzarchitektur in die Notfallplanung											X
NET.1.1.A28	Hochverfügbare Netz- und Sicherheitskomponenten	A								X
NET.1.1.A29	Hochverfügbare Realisierung von Netzanbindungen	A	X	X						X				X
NET.1.1.A30	Schutz vor Distributed-Denial-of-Service	A	X	X										X
NET.1.1.A31	Physische Trennung von Netzsegmenten	CIA					X	X					X
NET.1.1.A32	Physische Trennung von Management-Netzsegmenten	CIA					X	X					X
NET.1.1.A33	Mikrosegmentierung des Netzes	CIA					X	X					X
NET.1.1.A34	Einsatz kryptografischer Verfahren auf Netzebene	CI			X										X
NET.1.1.A35	Einsatz von netzbasiertem DLP	CI					X
NET.1.1.A36	Trennung mittels VLAN bei sehr hohem Schutzbedarf	CIA										X