Die Anlage weiß, wer aufschließen kann, aber nicht warum
ISO 27001 A.7.2 und die BSI-Bausteine der Schicht INF verlangen einen Nachweis darüber, wer Zutritt zu schutzbedürftigen Bereichen hat und dass Berechtigungen bei Austritt oder Wechsel entzogen werden. Die Schließanlage selbst weiß, wer aufschließen kann, aber nicht, warum. Das Register schließt diese Lücke mit vier aufeinander aufbauenden Bausteinen: der Schließanlage als Klammer, dem Zutrittsbereich als dem, was aufgeschlossen wird, der Berechtigungsgruppe als Bündel von Bereichen und der Berechtigung als Zuweisung an eine Person.
Eine Berechtigung, die nicht mehr gilt, wird zurückgenommen. Datum, Grund und die Angabe, ob das Medium zurückkam, bleiben stehen. Ein gelöschter Datensatz beweist nichts: Im Audit ist er nicht von einer Berechtigung zu unterscheiden, die es nie gab.
Abgelaufen und nicht zurückgenommen, Gruppen mit überfälliger Prüfung, Bereiche mit hohem Schutzbedarf. Der erste Punkt ist der klassische Fund bei Fremdfirmen und befristeten Kräften.
Mechanische Anlagen, elektronische Systeme und gemischte Bestände lassen sich gleichermaßen führen. Zwei Felder sind für einen späteren Abgleich vorbereitet: das führende System und die dortige Kennung.
Ein Nachweis, dass Berechtigungen zum Austritt entzogen wurden, samt der Frage, ob der Schlüssel zurückkam.
Vereinbaren Sie eine unverbindliche Demo – wir zeigen Ihnen das Modul an Ihren eigenen Anwendungsfällen.
