pantrag_fisi Projektantrag: Evaluierung und Implementierung eines Passwort Mangers zur Verbesserung der Sicherheit und eine einheitliche Ablage von Passwörtern und Zugangsdaten.

[Thors]

mit folgenden Übearbeitungen ist der Antrag angenommen worden

Projektbezeichnung:  
Einführung eines Passwort-Management-Systems nach dringender Empfehlung durch ein externes Security Assessments.|

Projektbeschreibung (konkretes Ziel des Projektes):
Hauptziel des Projekts ist die Realisierung eines Password-Manager-Systems.
Die Einführung ist uns nach einem externe Security Assessments dringend empfohlen worden.
Sicherheit und Datenschutz lassen nur ein selbst gehostet Variante zu, diese beinhalten die Installation einer eigen Virtuelle Maschine, Zugangsrechte hierzu sollen per Active Directory verwaltet werden. Benötigte Datenbanksystem bzw. anders geforderte Software, wird ebenfalls auf der Virtuelle Maschine installiert und konfiguriert. Änderungen und Zugriffe auf das PMS sollen protokolliert werden. Zugriffe aus dem Internet nur über vorhandenen VPN möglich, alle anderen Zugriffe von außerhalb werden durch Firewall Policy gesperrt. Durch eine Kosten-Nutzen-Analyse wird die beste Softwarelösung ermittelt.

Projektplanung:
1. Evaluierung der aktuellen Situation (2h)

1.1 IST Zustand analysieren und bewerten 0.5h

1.2 Welche Anforderungen sollen erfüllt werden (Pflichtenheft erstellen) 1.5h

2. Software: Auswahl und Vergleich (12h)

2.1 Recherche möglicher Software, Lösungen 3h

2.2 Test der ausgewählten Programme 5h

2.3 Angebote für Programme Open 1h

2.4 Kosten-Nutzen-Analyse; Auswahl einer Lösung 3h

3. Implementierung der ausgewählten Lösung (8h)

3.1 Virtuelle Maschine einrichten, Zugriffsberechtigungen setzten, Datenbank (wenn benötigt), Programm installieren und konfigurieren u. Anforderungen aus 1.2) um setzten 7h

3.2 Immigration der vorhandenen Passwortdaten 1h

4. Testphase (5h)

4.1 Testphase des Passwort-Manager-Systems im Arbeitsablauf durch mich (5 Arbeitstage) 2h

4.2 Kurzanleitung für Benutzer erstellen 1h

4.3 Konfiguration anpassen andere Benutzer anlegen 3h

5. Vollständige Implementierung (3h)

5.1 Passwort-Manager für Benutzer freigeben (entfernen der Excel Daten) 1h

5.3 Passwörter nach BSI Basisschutz ersetzten (Ähnlichkeiten vermeiden) 2h

6. Projektabschluss (10h)

6.1 Administratoren Anleitung 2h

6.2 Projektdokumentation 8h

Stunden insgesamt: 40

 

jetzt kann es losgehen