Systemarchitektur und Aufbau! Blockade

Hallo Leute,

könntet Ihr mir mal einen Anstupser geben für die Aufgabe?
MSM als Sicherheitsarchitektur wäre das sinnvollste oder?


Warte seit einer Woche auf Antwort von meinem Verantwortliche vom Fernstudium

Im Rahmen der Consulting-Aufgaben für die Kanzlei Dr. Schröder und der Einrichtung eines VPN haben Sie erkannt, dass durch die bisherigen, schrittweisen Erweiterungen der IT-Landschaft der Kanzlei die gewünschte Sicherheit nur noch mit erhöhtem Administrations-aufwand gewährleistet werden kann. Sie konnten den Inhaber Dr. Schröder davon über¬zeugen, dass es aufgrund der zu erwartenden Vergrößerung der Kanzlei sinnvoll ist, ein spezielles Konzept zur Systemarchitektur für die Kanzlei zu entwickeln.

Zur Implementierung von IT-Sicherheit muss systematisch vorgegangen werden. Grundlage hierfür ist die Erarbeitung einer Übersicht des Ist-Zustands und ein Abgleich mit dem gewünschten Soll-Zustand. Ist alles erfüllt, fehlt noch etwas? Ist die Sache „rund“? Was würden Sie einem Auftraggeber (oder Chef / Geschäftsführer) vorlegen, um auf¬zuzeigen, was vorhanden und was wünschenswert ist und ihn zu einer positiven Entscheidung bezüglich Ihrer Empfehlungen zu bewegen?“
Aufgabe:
Entwickeln Sie für die Ihnen bekannte Anwaltskanzlei Dr. Schröder eine System-Architektur die gewährleistet, dass die gewünschten Sicher¬heits¬merkmale und das gewählte Sicher¬heits¬modell umgesetzt wird. Berücksichtigen Sie möglichst vollständig die funktionalen und physischen Elemente des Systems. Es sind die einzelnen Elemente und ihre Beziehungen untereinander, ihre Beziehungen zur Umgebung sowie die einzuhaltenden (Sicherheits-) Richtlinien zu benennen. Sie können sich dabei an die im Lehrbrief aufgezeigten Arbeitsschritte halten:
 Der statische Aufbau eines Systems wird als vernetzte Struktur dar-gestellt. Beim Entwurf der Systemarchitektur ist auch die gegebene Organisationsstruktur als wichtiger Einflussfaktor für mögliche Lösungs¬ansätze zu beachten, da sich die technische Struktur eines IT-Systems und die Organisation beim Anwender in der Regel gegen¬seitig beein¬flussen. So kann es bei IT-System¬architekturen mit Client-Server-Systemen notwendig werden, ggf. personelle Kapazitäten für System- und Nutzerbetreuung vor Ort neu vorzusehen, was sich auch in der Organisationsstruktur nieder-schlagen dürfte.
 Die strukturelle Darstellung der Systemarchitektur enthält die ausgewählten Software- / Hardware-Einheiten, wobei die Software- / Hardware-Einheiten in geeigneter Weise zu Segmenten und – wenn möglich – diese zu Subsystemen zusammengefasst werden. Werden Fertigprodukte (Appliances) eingesetzt, so sind sie eindeutig festzulegen. Es ist wichtig, dass die Systemarchitektur in der Aufzählung ihrer Elemente vollständig und konsistent ist. Die Spezifikationen der Software- und Hardware-Einheiten selbst finden sich in den zugehörigen Architekturdokumenten wieder.
Anmerkung: Gehen Sie von üblichen Betriebssystemen sowie Office-Paketen aus. Spezielle Anwaltskanzlei-Software muss nicht auf¬geführt werden.
 Auch die systeminternen wie die systemexternen Schnittstellen werden im Rahmen des technischen Entwurfs festgelegt und beschrieben. Die Bezüge zwischen den Elementen der System-architektur wie Segmente sowie den Software- / Hardware-Ein-heiten und den Anwenderforderungen (Schnittstellenanforderungen, funktionale Anforderungen, Qualitätsforderungen, etc.) und weiteren Randbedingungen werden eindeutig festgelegt.
Anmerkung: Berücksichtigen Sie nur die systeminternen wie system-externen Schnittstellen.
 Falls innerhalb des IT-Sicherheitskonzept auch ein bestimmtes IT-Sicherheitsmodell gefordert ist, ist nachzuweisen, dass die Zielsetzungen des IT-Sicherheitskonzepts durch das ausgewählte Modell eingehalten werden.
Anmerkung: Entscheiden Sie sich für ein Modell und begründen Sie kurz Ihre Entscheidung.
 Zu guter Letzt werden die Lösungsvorschläge bewertet, so dass die Vor- und Nachteile in Bezug auf die Realisierbarkeit und Einhaltung der Anforderungen hinreichend dar¬gestellt werden. Für den letztlich ausgewählten und präferierten Lösungsvorschlag muss die Auswahlentscheidung nachvollziehbar dokumentiert werden.
Anmerkung: Erarbeiten Sie nur eine Lösung und begründen Sie Ihre Entscheidung! Fragen Sie sich hierbei, welches der vorgestellten Sicherheitsmodelle für die Kanzlei wünschenswert wäre, d.h. in Art und Umfang angemessen. Auch sollten nun Ihre Überlegungen hinsichtlich USV und Datensicherung in die empfohlene Struktur mit einfließen.
Für den Auftraggeber ist es zudem wichtig, einen Überblick über den Ist-Zustand der Geräte sowie der Software und den gewünschten Ausbau (USV, Backup-Systeme etc.) zu erhalten, um Ihre Empfehlungen nachvollziehen zu können. Dies kann z. B. tabellenartig erfolgen. Auch so haben Sie als Auftragnehmer die Sicherheit, nichts vergessen zu haben.#

Ich danke euch!