Virtuelle Schleuse Musterklauseln

Virtuelle Schleuse. Eine Virtuelle Schleuse bezeichnet die technische Möglichkeit, Funktionen, die für den Unternehmensbereich als zu riskant in der Produktivumgebung erachtet werden, durch virtualisierte Instanzen zur Verfügung zu stellen. Sollte es in dieser Konstellation zu Sicherheitsvorfällen kommen, bleibt die Produktivumgebung davon unberührt. Mögliche Einsatzszenarien für virtuelle Schleusen sind überall dort, wo keine Daten von außen bzw. keine ungeprüften Daten in die Produktivumgebung fließen sollen, wie z.B. USB-Schleusen, Internet-Schleusen oder auch Medien- Schleusen. Die virtuellen Schleusen sollten zielgerichtet Benutzern, die externe Daten aus nicht vertrauenswürdigen Quellen verarbeiten, zur Verfügung gestellt werden. Eine mögliche Implementierungshilfe für die Maßnahme findet sich in: • [ISO/IEC 27001]: A 12.2.1 Maßnahme gegen Schadsoftware