· iii ˘ ISMF-ICT / [ˆ˙ ] A Software AG, Planet & Newsphone Association 2008/05/18 ˚˜ ! ˛...

15
Institutional and Sector Modernisation Facility Project Funded by the European Union ISMF-ICT/3.03 1.0

Transcript of  · iii ˘ ISMF-ICT / [ˆ˙ ] A Software AG, Planet & Newsphone Association 2008/05/18 ˚˜ ! ˛...

Page 1:  · iii ˘ ISMF-ICT / [ˆ˙ ] A Software AG, Planet & Newsphone Association 2008/05/18 ˚˜ ! ˛ 1.0 ˆ 1.1 Abbreviation Description ˙

Institutional and Sector Modernisation Facility

�������� ������ ���� �����

Project Funded by the European Union

�������� ����� ��� ���� ������� �ISMF-ICT/3.03

� �� �1.0

Page 2:  · iii ˘ ISMF-ICT / [ˆ˙ ] A Software AG, Planet & Newsphone Association 2008/05/18 ˚˜ ! ˛ 1.0 ˆ 1.1 Abbreviation Description ˙

�������� ���� ����� ���� ����ii ]�������[ISMF-ICT /

� �� �1.0 ��� � �! 18/05/2008 A Software AG, Planet & Newsphone Association

1 ������ �� ������

Page 3:  · iii ˘ ISMF-ICT / [ˆ˙ ] A Software AG, Planet & Newsphone Association 2008/05/18 ˚˜ ! ˛ 1.0 ˆ 1.1 Abbreviation Description ˙

�������� ���� ����� ���� ����iii ]�������[ISMF-ICT /

� �� �1.0 ��� � �! 18/05/2008 A Software AG, Planet & Newsphone Association

1.1 ��������� Abbreviation Description ������� ������

MISP Ministry Information Security Policy #��$��� ����% � ����� � ��

Page 4:  · iii ˘ ISMF-ICT / [ˆ˙ ] A Software AG, Planet & Newsphone Association 2008/05/18 ˚˜ ! ˛ 1.0 ˆ 1.1 Abbreviation Description ˙

Institutional and Sector Modernisation Facility

�������� ������ ���� �����

Project Funded by the European Union

1.2 ������ � ����� ���� &�������� ������������ � ��'�(��( � )� ����MISP.������'� +� ,�-$' � ��������(�.��(.�� ����% ��� �ICT

�� �/'�(�� ( �(�����!0 1%� �� �� ���2� ���� �ITC . ��( �34���( (� ��5$' )���2� ��6� +� -$' �3 ���2��� �43 +0 .�"!(�����#��� ���� ���'��������� ������(.� ����(%� ��!��� ����% ��� �8� NISFED ����!(� �����(9�.� ���9��� ���

:�� ���� ��ITC";�� �� ����2��� ��20/08/2006 ��( � �3� <����� ��!0 +��ISMF 1.

1���� � ���2�� &% (� ���� �%��9 ��5� �'; +�ITC �� �5��� ���2��� �!� 1%� �6!.� 1'�� �;ISMF-ICT/3.01, V.2.00 .

Page 5:  · iii ˘ ISMF-ICT / [ˆ˙ ] A Software AG, Planet & Newsphone Association 2008/05/18 ˚˜ ! ˛ 1.0 ˆ 1.1 Abbreviation Description ˙

�������� ���� ����� ���� ����1]�������[ISMF-ICT /

� �� �1.0 ��� � �! 18/05/2008 A Software AG, Planet & Newsphone Association

2 �� �� 3; +� ,����� ������ ��� �������� ������ ��(3.�� �9�2�� >��!; ����� +� �� (�.� ��� ?'�(�� ��$����!(�� �������

��9�2��./� � �� �(�� �� � @� A�� @� +��� ���5��'0 +; �3 B�'(.� �4����� ������� �5���� )� 12��(( � ( � �9�2�� >��!; ��� .%� ���� >8�� +� ��9; C�(�� ������4��� � D��� �� �������� 1�0 .%� +�'�(�� � +5��$��� -�9�2�� +E� � � ; �92��4��� 1�0

�� �������� -���0 ,��9�� � � � ?�; �� � ��� ���������' -�+�� ����� .���$� ��%9 ?�; � ��!�� +� ��'�>29 ��'��� ��/' +� �'/%� ���� ��9; F��( �/�E� ����(�.� �9�2 1%� �������� .�493�

���� ����� +E� ���! ����(�( � ( ��� ���� ���'�(�( � ���(�� 1%� ���� 9�(%� ��� � ����G -��� 1�0 B�� (�4��� �/��0.

2.1 ���� ��

���� �����!( � ( ���! ���,����2 ��8�@� ��9; +�� +� �5�� +�� ��� �� #��$���,����/( �92( ���H� ��6 � ����% ������ � � .�4�� ���� ��8�; -������� ���!(�� 1%� +�%�� �� ���� +; ,��' �/�� +� ?�E� ���! ������G ����I�.

�� �� !�!��� ������� B43 ��( � �(��� ��'/���� J�49� ���� ��� �% % � ������� �������! ���.����G +� +�(��� ������� B43 K� (�������:

��3��;1%� &�!� ���� ��8�; )��'���! ���.��M���/� K� (� � �(�� �!����� A � ������� $'�� N2�� &��!(�� .&��!(�� ���3; +�9( ��.���� 8 � ���� � ��( �'�

#��� �� ��$���� ����% ��� �� � ����! ���.

������� B43 $��( +�� � � ��� ����% ���Sensitive �;������� #Restricted ���O �; �� � � �@� ����% ����������#.����� �A ����� +� +�9�!��(2� �� +� 1%�; ����( ������ O ����% ��� <�� ( �; +$�( �(�� ��8�P�� ������ K�Q�� �#

������� B43 �� �/(�4 �������� ��( � ���E� !� �(�� .+E� ��493� #��� ���! ��� �;�8� #��� ���! ��� <�� � �; +$�� R4�� ����% ��� #�������)���� :�9�2 -��; ����((��( � ��3 ,���8� ,�����“Restricted system” .3 �� )��� #�� ���4B

�������� +E� A%!(( #������ ��8�@� ���� ������ ����� ��9;.�� ,�� ��� +�9�!���� &��!( ����� �/��2� 1%��)�( �(�� ��8�@ C��� ��'�"��8����"�8� R; ���!( 1%� +�%�� �� �; -������ �� +� ���� ��� J%( +� �9 ���( (� +; 1��� ?�E� J�4�� �.

����'� )�� +9�� .� ��� +� ������� ����)� ��� (%� �����(��� ��8�@� +� ) �� >�!U��� �����(�.� )��' ����( �������� �������8���.����� ��( (� +� ��� 1%� �8�����%�Q2(��� �������� ������ ����Q(��� �.��(��� J%( K �� �#�� ���

���� �+� � �8� .+� ���� 6� �493� ���� ��V(��� ���(����( ������� ��-��'0 &���(� ��8�@� �!���� .)(�((� #������ ��� ����������� ���� 1%� +�%�� ��� �!��� -���� W�� ���3@� +� ?(�4 ������ .

#���0 A%!(( �2� ���SQL +�G�� �� ��'����9( #���� ����(��� ���( K�(������; �43 ;��� X�2 R@ ��� � ���� ��; ��� ��� R��� +; �����2��� ��%�� #��$��� �5�� +��.

2.2 �� �!�� "�#���

+0 �/'�� ������� B43�+��� ��� #��$��� ��8�����!(� ��;���( �; #���0������!(�1%� ��( ( �(�� �������! ���.

Page 6:  · iii ˘ ISMF-ICT / [ˆ˙ ] A Software AG, Planet & Newsphone Association 2008/05/18 ˚˜ ! ˛ 1.0 ˆ 1.1 Abbreviation Description ˙

�������� ���� ����� ���� ����1]�������[ISMF-ICT /

� �� �1.0 ��� � �! 18/05/2008 A Software AG, Planet & Newsphone Association

3$ %��&�� �#�� > ��� !��� /�� ����(� +� ������� �� ��. ��/����(:

��9�2��� �'�����)5���� +� �.����(��� ��N.��6�92(�� ����0 -� .�N!���� ���( .�.

3.1 �'�(��� �)���� ����*+�(D��� #�9�4�� 1%� �������� +�$�(� ����9 ��� � ���( �� +� �'(���� �9�2��� �3� A� (( �(��� W��@� ��'����� �9�2��� �;

4���( �����; �� A'���� +� Y����/� Z� .����� #Z6�0 +9���� B43�6� +� �9�2� F���(�� <���� &��!(� ����(.+�����3����0 (� ����� #�2��� �/����(� �F���(�� <����� ��5���� � ��(��� A'� ��9�2��� +� ����� �43 ��� �� ����� ��.

3.2 $�����,�!�� <(�� �3� �� +���%�( �� ������� �����!(�� ��� ����9� ���(� ��92��� F����� .�+� ����� �43 Z6�0 � �> ��� !���

1�0 C�(�� ?�@ ��� � ��9@�����@� +� ���9�� #���E� )5���� �� .���(�� +� �%��@� +�N� �� ���2( ���M )5���� ���( ���� �.

3.3 �-�'(��� ����. /�! '�� �3� �� +��� ���� ���! ���F��� �92� .� �� +0 40 +� �������� #��� ����0 ���! ��� ��!�%� ������� K� � .

�����(�.� �/�� +�9( ����[� ��%�� �6�� � K ��O�����G .A� ( .���Q(� ��( ��� �� � �� #���9 �%92� ���� �� B43 8 ������[��?�'� A� +�� +�.

1%� ����9� �� J�4Oracle ������ )�� R�D� true � �% ���REMOTE_OS_AUTHENT .�� 1�0� �+����( �%� Z��O����� /� Z���1�0 ���� #������! ���.

3.4 ,#���� $����!�� 1�0 N!���� ���( .� �� � -��� �8��� ��(� +� +\9�( ����!� ���!(�� ����; ��( ( �����!( .N!���� ���( .� 1%� ���@� +��SQL INJECTION.

Page 7:  · iii ˘ ISMF-ICT / [ˆ˙ ] A Software AG, Planet & Newsphone Association 2008/05/18 ˚˜ ! ˛ 1.0 ˆ 1.1 Abbreviation Description ˙

�������� ���� ����� ���� ����1]�������[ISMF-ICT /

� �� �1.0 ��� � �! 18/05/2008 A Software AG, Planet & Newsphone Association

4 �� �0 �'�( ��������#���

4.1 ������ 1����"MS Access"�� ���� +0 4��� ���� ����� �� ����92[� �5� ��� +� �3 ��������� ��� (�� ����9�0� ��������� ����! ��� .���� ���E� J�4��

� #�2�E��8�@� B43 ��� ��� (� +J%( ��� . ���5�� �� �� ( �(��C�(�0 � ]��� W�( �� C�(�( +����([� 1�0 ���� ���� ���! �������'(�� ���Oracle ��� �;Microsoft SQL.

4.2 ��� Oracle

4.2.1 ������� ���� Listener Service �� U���� -��� ,�� ��� ,���9� ������ B43 � (����� Oracle^�3��8� �� ���� +�9�Oracle ������ .�3 )�( ��� ����

�%� )Proxy(����E� ��� #���� +��$�� +�� ���(.����! ���.?/'�� R4�� �)�( ��� 1�0 ���(.� ?�'�(� +��$�� ��� U�� #��� 1�0 B�������! ���.��( � &��( �8� ��( � ?�; )�( ���� ������ ������� �9�2� +�� .C��� +� ?(���0� ?� 9�(�� (��

#������! ��� ��%�( � ��%� � ?%�Q2( (��+�� A� � &�� $��(�� R4 ���‘oracle’ . +� ����'� 4���� ����@� )�( ��� ���� ����0 �/���?�'�( 1�0 ���(.� 1�0 #������! ���.

4.2.2 ���������� �� ������������ ������������� +�� ����� � � �4��� ����� #���� )�( ��� +� �9 ���! ����%92� �%�(�� _#�� J��3 �4� A�� ;J:. �,.�; J��� Y���� 8 � +;

(� +; A'� ������ ��%9�� �3����0 )�( ��� ���� .�� �/(���0 +9�� )�( ��� ���� +; ��9%� � +� �; ,�� .��O #$���� B43 +0 �� +� 1(� ,���' ���� � � �� �/�; ��9 �F��� �92� ����� 8 � #��� -�������! ���.

��%9 ����0 (�. �,����� �2��� �92� ��������)�( ��� ���� .R�(�(��� �� ������0 +�Oracle8i 1%� ���( .� 9�(�������� ��%9 )�� ��� ���/�.� A� ( ��'��� �%92� .+9������0 ����0 >%� �� ,����� ������ ��%9“listener.ora” +9�� �

��2@� 8 �X+�9%�� . 1(� �; �J�4 4���( ����9 +��� � .,6�; J�4 � � /�%� A'���� +� +�9 +0 #�9� 1��; .+�$�( (� >%��� �� ������ ��%9listener.ora #�2/� ����!� �; F��� X� #��� 1%� (*) .. �#�2/� ������ ��%9 ���9 ��� ���

+9������0 >%��� �� ,����� ������ ��%9listener.ora .� +9��� F��� X� #��� 1%� ���9 �40 ��; )�!( � +� �9��4��� #-����$ORACLE_HOME/network/admi #�2��� ������ ��%9 ;��� +; .

4.3 ���$�� Microsoft SQL

ت���� ����� ������ 4.3.1��� �� � �����SQL !�����!%(���� ���%9 +E� ����/�� +� &��(%������� #���� )��� �� 8��( ����%� .?!�� (� �/� �2( ����G ���( �� ��� +�4;�)X����( (���)�� ��$���� ������ ���%9master.dbo.sysxlogins(+� ��� �� +9�� �

>� � ���2( ���( �� 8��� ������ ���%9 )$���( ��%� � #��� ?��0 ��2�(+�4V�� ��� � �����(�� .��K ��� �V � �"�4���_>� � ���2( ���( �� ������ ���%9 8��( "1�0 J�4 �� �%9 +;����� �� +� �/(�� ( � ,���. (� ������SQL -�2�[

������ +��� ?��� ���� ���(.�SQL W��@� .J�4 (� +� ��� �/�%� ��( � �(��� #������ ���5��'[� +� ��� �� �6�SQL �����@� �����!��� a ��� C���( � J�4 �� �������'��� ���� �� +�SQL�( ����� $�� ��������� ��� )Data

Transformation Services (DTS) packages.(

Page 8:  · iii ˘ ISMF-ICT / [ˆ˙ ] A Software AG, Planet & Newsphone Association 2008/05/18 ˚˜ ! ˛ 1.0 ˆ 1.1 Abbreviation Description ˙

�������� ���� ����� ���� ����2]�������[ISMF-ICT /

� �� �1.0 ��� � �! 18/05/2008 A Software AG, Planet & Newsphone Association

��� �#�� (� �����( ���( ������5��'[�� �8��� ����' X��(��$���� 1(� �; +� �6� �� �(����; ��� SQL Profiler �����! ����( +9�� +�9�� 8�� ������ ���%9 .43 ������ ���%9 R��( �(�� �8��� ����' +�9( !�� +�9� 40 ���' �92� ���D� B

J%�� R4�� ��( �%�+4[� ����'�� B43 +� ��(�� +; .J��3 +; ��� �8��� �� ��$�� ���5��'0%�4��� ����'�� J%( 1�0^+E� J�4��-��%� #��' �!�� � � ���5��'[� J%( 1%� #�8� -���0.

�����(:���� 1%� �8������ A'�SQL 5�� ����( 1%� � )�������� ������(� ���'(.����/�� +� &��(%� �%��9(� ����G ���( �.�% � Z�� �� ���% ���� ��9%� ���! �� !��(�.���� ��Q2(SQL ������ ��$��(�� �4 A� � +��.�����0 ��� ��� � ?���(�� ����GSQL � ����� �5� �� � �.�-��'0 ��8�@� )��' 1%� ����� X�����5�9�� +�4;� �8��� 1�0 ��(�( �(�� �)���$���� ���5��'[� �����/8[� �����'��

��$���� ���5��'[�� ����(.�-��'0 ����� X���+�4@ +����( ���.�,��9�� J�4 +�9 ��%9 &��(�� ���%�� -��'0.

Page 9:  · iii ˘ ISMF-ICT / [ˆ˙ ] A Software AG, Planet & Newsphone Association 2008/05/18 ˚˜ ! ˛ 1.0 ˆ 1.1 Abbreviation Description ˙

�������� ���� ����� ���� ����1]�������[ISMF-ICT /

� �� �1.0 ��� � �! 18/05/2008 A Software AG, Planet & Newsphone Association

5 �!� ������ �� �� � @� A���'�� +� ������� �8�(#��� 1%� R� ���! �������� ���%��2 %�4��� ��������� #��� ����Q( ������� �.���� �

#���0� �����Q(���3��O� ��Q2(�� �8� ������0 �.������� ����� ��'� ������� ��8�; $��'((� #��' ,����O �3� �#���$� ���� ��� ������ �; ����@�������� ��� 1%� ���� -��@� ������ ����( ���;�� ��V � 4���������(�.� +� � .-���� +� A%!� ��9

� � ,���� �������� ����� �����!(� �� �#��$��� ����% � ����� <����� ������� ���%� � ������ +; �%�V(��� #��!��� �'�� A ��� ��8�� .5��� ��$��(�.� X��( �6� +� �!� �� J�4 (� ��������� 9�(�� �� �; ��M�� +���� +�� ��%� � ��' ( �9 � �

1%� ,69 �3��2� U���@ ���2D� 1%� R�(�( ������W.�� ����� �� ��8��� ��������( ���( �� ������� ���%�� )Microsoft Operations Manager MOM(�;

Tripwire K � 1�0�� �%�(���� �9�2��� ������� .J��3� ,���; ���'(�� +� W��; ��9�2 �������� �������!(������ ���! ���+�������� .��'� +9� ���� .� �#��� R4� Y��(� ���� ��'� �6� +� +�9( �8��� ������ ���G 3; +; 1�0 B��(�.�

������ �5� �� &% (� �� �� +��(���� �/��'� �(�� ����(���� ���� ��� +�.

Page 10:  · iii ˘ ISMF-ICT / [ˆ˙ ] A Software AG, Planet & Newsphone Association 2008/05/18 ˚˜ ! ˛ 1.0 ˆ 1.1 Abbreviation Description ˙

�������� ���� ����� ���� ����1]�������[ISMF-ICT /

� �� �1.0 ��� � �! 18/05/2008 A Software AG, Planet & Newsphone Association

6�� ����� ��� 3�4� +�)� �!�����

6.1 ���� � ���� �� ����� )��' A���( A'� ���! ��� � � ������ �;������56��� ����( ��� +�� +����( ��� #�� (� �; #.����0 J�4 1�0

#��� ����(��� >���(�� +� -�2 ���( A'� ���! ���� �+� �� .#��� R��( ����� &�� >���( ���( ���! ��� 1%������ ����% �.

��0� ����0 A'� ��8�;� �������� #��+������� ���� 1%� #��'���� ���! ��� �����!(� +�������� �%� ,������������ �����(�(� #���0 ���� � +��( �������� Windows 2000 b�Windows 2003.

��� ����( ����� ������� #��� ������� ���! �����!��(�.� �/� �� 9�(�� (� ��%Q� >�O +�� �/��0 ������ �����9�E� ���( ��� ���%�9 ���;�/��2��� ����@� +� �3��O� +5�$�.

�#��� ���� ��Q2(�� �8� ��$�� �; ����� ��! ( ���! ���. �(�� �/����( � (�.�V(��8��� ���%�� ������ )��' +; +� �9�� ��������� -�$'@� �� �( ������� 9�(�� 5�� ���( � +��ACLs ��56��� .

��� +� � X�2� Z�� �� A'� +�9 �40�4��� 1�0 1%� ?���� +� �9V(�� A'�� ���Q2(�� �8� +�4@���������.�.����% ( �� �E� +����( ��� �����!(� F� �SQL +�� ����� 1�0 ,��� � � ���� ��O ���( � . ��9 �!� � &��!(

�� ���(�.� 1�0 C����� �����!(� F� � ��� )�(�� A���� �����!(9 (1%� �� ����(�.� ����% � ��� IIS(����% ( �� �E�SQL ���( ��� >�� ( #��� B�'(�� ���! � ���%�)back-end database(� 1(� �0���� ����( +���6������.

�#��� A���( A'� ���! ��� A� � ���( ��R���0.���/'�� )��' &���(A!��(�� ��� ����� ������!(�� J�4 �� ���! ����6 ����� !���� J�49�.������(�.� ������ ���%9 )��' �%!���� )� �����(� ���� ���%9� �/%���( A'�#��$��� ����% � ����� <����� � �� .

6.2 $'����������� �A'�+;(� �����Y��� ����� ���� � ���( �� -����� ���� � �6� +��9�(2�.�.'�$��� �0���% ����� ������ ��� �� ��( ���;�� X�� ������F�� .���(�� A'�SSL �����!(�� ���2( �'; +�

#��� ������� +5��$�� +�� ���! ��� ���( � �;IPSec ����� )� ���(.� ���2(�.�X���( #�� �� �%��! ���� ��%9���� �� -������.��(�� ��8�@� ����( �0 #�2��� ��� 1#��� ���! ��� ���( �� ����� <�����$��+5� �;R;&��!(��G ���( � A'� �

����� ������)Directory Services(.�92� �� ��� ������ ���( � ��� ������ ���%9 ���� #� ���� &��!( (���5��%(.

�+� ����D ��� K���( � ��������� ���! ���?� � ��(�� ���( �� ;���� ���� ���! ����(����� �������2�E� �; �-����;������/��0 C�(�� . +� R��; �� �!����� ����6��� )�� A�'(� U���.����(��� ������ )�� �� X�2 R; )�( .

����� �4/� ,��56� +9� � �� .�� &����� F�� A�'(+� ,���� ������� ���� �% �����'���.�)��' 8�� A'��&5�� #���� ����� #���0 ���! ��� �%'� +���� +�9�4��� ,����� ?��0 .������ ���%�� )��' �� &� .A'�

. +; ��%9 1%� X����� R�(�( ���� �#�� � ..�1�0 �2����� C������ F� � ���� ���Q2(�� �8�.

6.3 ������

Page 11:  · iii ˘ ISMF-ICT / [ˆ˙ ] A Software AG, Planet & Newsphone Association 2008/05/18 ˚˜ ! ˛ 1.0 ˆ 1.1 Abbreviation Description ˙

�������� ���� ����� ���� ����2]�������[ISMF-ICT /

� �� �1.0 ��� � �! 18/05/2008 A Software AG, Planet & Newsphone Association

�+� 8(�� �92� &��( �9�(2��� ���%'���)J��2(%� � ����� (%�#��� ��� 1���! ��� �� +�4@� )��' +�9( +; +��(� )��' ��'�� #���� J��3 +;� 1��@� �3�� ���! ����9�(2��� ���%'��� �� #��'����.

��/�� ������ �6' ���� ��� )��' ���� ���%9� ������ ����� +� 8(�� �92� &��(.��4@� F�� ���%�� )��' &\������ �� W�( ��� � ��� +���! ���.

Page 12:  · iii ˘ ISMF-ICT / [ˆ˙ ] A Software AG, Planet & Newsphone Association 2008/05/18 ˚˜ ! ˛ 1.0 ˆ 1.1 Abbreviation Description ˙

�������� ���� ����� ���� ����1]�������[ISMF-ICT /

� �� �1.0 ��� � �! 18/05/2008 A Software AG, Planet & Newsphone Association

7�� ����� ��� ��5�6� 3�7�1�����

7.1 ���� ������ � ��� ����9�0 +�9( +; A'�4��� #��� ��� 1�0 ���! ���+9�� �� �; ����(�.� 1%� ?(�3�2�� .���� � ���( � (� A�� ���

+9����4��� ?��0 ��� ���(�.�9�/'�� #��� �����!( ��@ �����;�! ��� �� A'� �;#��� +�9( .���! ��� #��'�� 1%� >���? �� A���� ��� .�4 1�0 ����0J�)��� +; A'� >��� #��� ���! ��� )��' �9�2%� ����� ���' �;�������� ��������

+����� �����IP ������� #����� �(���� &��!(���������� ������� )interface servers(.������ >��� 8��� #��� ���! ��� �(�� > ��� !��� F � �8� �� ,6' �����!(���"�/����( +9�� "F �� ? ����

���(�� �����.�( A'� ���2��!��(�.� a ��� ���%� [� ��� +�9�)��� ������ �� )�� C��� 1�0 �/%��(.#��� ���9 ��� ��� ���! ���

,���; J�49 +�9( ��!��(�.� �� ��� +E� #��2� .����; ���( � A'� .0��!��(�.� a ��� ��%� ���( �� �������� ���2(��� �5��� ��%� �� #���[�.

�1%� �����!(�� ��/'�� +��(( +; A'� �!�2; )� �����(�� �� #��$��� ����% � ����� <�������2��� �����D � ������� ��� � &% (� ���� ��( ������� �������#���.

7.2 ���� $'������� ����( �� �9� @�������M� ��A'� 40 ���( � ������� ����4�( &��!(� �����'��� ��$��(��� �� �� ����� �� ��� �-�Q�0

��4��� 1�0�� �� %'�%!���� �� �� -������ ���� � ��� ( #���0�,��� � #$3�'.��!( +�� ���(.� � 6 �� $���(�� #�� � ������ ���%9 A�'( #��� �������! ���.�#����� A'� -�Q�0 �����'� -������ #��� ����; +� +��%���� ���! ��� ����� ��%�� ����'�� �/����( �� !�� +��((

#��� -���� ���! ���,6 � +���'���� .�. � / ��; F�� +� +��%���� -������ �43 )��� �����9�0������ �(��+�-�2�9�� �+ �@� B43����( �; 1%� &��(%� � ��� +�9( ��.

7.3 ��8(��� ������ A'� ���� ���%� ���! ��� ����% � 1%� R�(�( �(�� ��$����� #��8�����%� �%�� ��$�/'( 1%� )A� ����9

��!��(�.� a ��� �!�2;� ��������(�!�%� ���� +�9( � �(�� �� �� ��!�� �; )��� �� +9��@� ��(J�4� ��( �� ����� ���� ���%9� ���2(�� ��$��� &��( ���G �;.

���� �� ���%�%� ������� ���)� � ��� ����% ��� J�49� #��8����(����2(�� �6� +����( �� �9� ����/2 ����� �� � ���! +�M�)Secure Socket Layer SSL(.

�a � �; �������� ��� ��� ���� ���! �������� ��O �9�2 ����������� ���2( A'� �)���SSL ��;&���; �!�� 1�0 �!�������� �����(�.� �9�2�� �� point-to-point VPN(.

7.4 ������ �&���!� &��(���� �����!(����� +���������/(�� +��(( +; A'� �(�> ��� +!����� ��� �2� ���5���04��� ���Q��

)���� :MOM, Tripwire(.��� �8(��� &� ����@� ����� +����( ��� �����'�.

Page 13:  · iii ˘ ISMF-ICT / [ˆ˙ ] A Software AG, Planet & Newsphone Association 2008/05/18 ˚˜ ! ˛ 1.0 ˆ 1.1 Abbreviation Description ˙

�������� ���� ����� ���� ����2]�������[ISMF-ICT /

� �� �1.0 ��� � �! 18/05/2008 A Software AG, Planet & Newsphone Association

�4���( +�4; �� �8(��� &���'[�-��$���� �� .��� ,����� 1�0 +����( ��� ���� ���%�� C�(�( +�4;4���( .��/�� J2�� ����@� F��(+�4 !���-����%.

Page 14:  · iii ˘ ISMF-ICT / [ˆ˙ ] A Software AG, Planet & Newsphone Association 2008/05/18 ˚˜ ! ˛ 1.0 ˆ 1.1 Abbreviation Description ˙

�������� ���� ����� ���� ����1]�������[ISMF-ICT /

� �� �1.0 ��� � �! 18/05/2008 A Software AG, Planet & Newsphone Association

8���SQL ������ ���' >%� �������� #��� ��'� ��'� +0 J���3 � � � ?�; �� � .+� &%�%� ���K� (�� ��'/% .40;+� ��� �� J���3 +

+; +9�� �(�� ���'/�� ����;&�(�( ����� ���' .+�� �3 ,����2 ���'/�� J%( ��9; �Q� SQL 6 ( .�� ������ .�.c�� J�4��'3,��2���1%� ,� ����!�� +� <(�� ���0� ��������� #��� �(�� (� �/�������!( ���!( ����A.����( J�; ����! +9��

�/�� ��'���� �9�2��� �'�� �� ��/�29 ����9 ��� �� �������� B43 1�0 B��(�.� J�% � ��������� #��� �����.�+�� �� �SQL ������ ���Q(� A���� &��!( ��� �3����( (� �(�� �6�� ��� ��� ( ������ �6� +�SQL 1�0 �� ( �(��

�������� #��� .,6�� AO�( � ������@� ���' +� A���� &��!( ���(�� Orders ���� +��$� ������ .����; �4E �9�3)Hacker(Y��(� ��6� ��#�� 1�0 ����� 1%�C4���/#���( � � +�� �A�������� 1�0 W��; 6 ( � ��5��'0 ���; +��

4���( (� +V� �3��� +9����6 ( .� ������.�@� ����!�� +0 . ; #��/� �8��� ��6 ���9 �40 ���� �9V(%� ! �����0 �� ���(( �� #���� Y��(� ��6� ��� �9 +� C4�����

� +�� +� &��(��<5�(��� .V!� ��'� 1�0 ��2( V!� <5�(� )����� K � � �(R�Q� .+�� V!��� )����� K � !�(%( ����� ,�����( � �( +; +�J�4 .J%( +E� )�!��� (� � �40 A �; +�9( �3����( � ��%�� +9�� ������ ��O ��$(. )�����

�5� � +� ����% � 1%� ������.�#��� R; �� �'/�� �43 �� ����! ��� .�'/�� �43 ��� ����! >%(�(�d��% #��� +� ���! ��� +9�� �W��; 1�0

���� )��' �'; +� �/(�4 �3 1��( �� � @� �%92��� ������!.

8.1 ��� $�)9 +�SQL )�� ���/ � J�9��� J� �� ���� ,����( ���/�� �%92��� +�9( ����� +�� �'3 ���SQL .�)��� +�(��G �'�(���'/��3:

���( ��� �� +� �%����� ������ ��� ��9V(.����( � 6 ( � ���5��'0�6�� � �92 1%� #� �/���(����.

� +� ����� ��� ��9V( +0�������� >������ ��( �%� ���� ��� ��'� ��(�� ��( ��� �.!�� ������ ���( ��.���� 8 � ��������� ���'�@� >�������.

����( � A�'( +9�� ��9Y��(� ���6� ���(��� #����#������ Y��(.� ���6� C��$; B43 +; +� O���� J�4 +� ,.��9�0 A � #��!� ��9; ����!�� +�� � ���� ��%�(+���@� K � �� �%����� ������.

����( �� ���6 ( .� ������ �� �0 +� ,.�� ����� �92� �.��(��� � �� �0 ��(�� �6�� � �92 1%� #� ���SQL � 6 �92 1%� ,� �.

�+9� 9� ��9@� R��(���X��� )��' U���(� K�� �� +� �9�(2��� �����%� ������� �/'���� ������)CGI(����� ��������� ��� ASP ...a�0 �.�� )��' ���$[ A���� &��!( +���!�%� K� (�� .A���( (� +; Z�(�� ��9 ����2�0'��������� ���� A���� �'����(�(+��(��.� ���( � 1%� ���2(���6 ( -��� �� J�49� �6�� ��� ���( �� #� ���SQL

� 6 ���( �� ����� �.��(� � R��(.

Page 15:  · iii ˘ ISMF-ICT / [ˆ˙ ] A Software AG, Planet & Newsphone Association 2008/05/18 ˚˜ ! ˛ 1.0 ˆ 1.1 Abbreviation Description ˙

�������� ���� ����� ���� ����2]�������[ISMF-ICT /

� �� �1.0 ��� � �! 18/05/2008 A Software AG, Planet & Newsphone Association

9 �-��� �!� ��� �/��� K � 4���( +9�� +� ��%�(%��� �!�������� +� � W�( � ���.

�5�� �92� ���(�� )� A��.�?�(�� ���Q� 1�0 ����� #������! ���.���; ,�%5 ; ��� ����� #��� ���! �����'0 +� U�����/� ��.��'� ����9�0 >29( ����%��;��'��� >��!; W�� W�.

�\���� +� #�� (� ����( ������:�-��'0 �����(�.�� &��(�� ���%�� ���% ���� 1%� ���! ���8(�� �92� ����2( ���������%��(���.�#��� �� ��8(�� ���� �� #��'���� �������� ���2(���! ���.������� ���%� �����.�>29 ����G 4���(�(�.� ���%��&�.

9.1 ��0 ��!�� ���� ��������� )��' 1%� �� ������ ������ U���( 1%� 8����� .+; ��9 ��(�( #��'�� � ������ ����(�� �92� ���%��� X��(

+� ��9��� +�� � �( ( #��� ���%� R��( �(�� ���%'������! ��� +� ��!�� R��( �(�� ���%���� ������ ���%�� �6' ��� �; ��8����� ������� #��� ��V((. �(��� W��@� �/��2��� ���%� )�(���-��@� 1%� #��!� <5�(� �/� +�9� �40 �� �/��� (��9(� �92�(.

�8�(� ! �(( +; A'� ����5��'[��[�� )���(����$���� ����/8 #��� )� ����(�� ���! ��� ���%!�� +� &��(�� �'; +�-���0� �����( ���( #��� ���! ���+����( ��� �����!( +�.

�#��� ������ ����0 A'� ���! ��� ����� ���'� F� � ����� X���� 9�(��� �9�2� �6 ������#������� #������ .�� �9� �8�(�������� ��� �9�� +�����9�2 ��%����� ��%���� .�#��� ������ ��( ( ���! ��� �� %' �'; +� #���� ������

������������ ���%��� ����.��(9� )��' ��! (������( � ��O �9�2�� �� .�40� ��9�J�5��$ �����!( ���( �� ,��� ���(9� ��� �/����(� �� �9�2

TCP/IP.�+0 �\�2 ���$���� ���5��'[� $�� +�9�0��������� ����/8[�� #���� ,����( �"���2(�� )� :""with Encryption "W��

5�2�0�/.J�4 � ������ ��%� �'; +� X�� �92� ,��/ ���! ���"&�� ��������8� ����� Z�(���� "��� �; +� >�����!�%� ��!��(�.� a ��� �! �� �; ����� K� (.

��� (� +; A'�4��� ��� ����(�.� �������� 1�0#������/#��8�����6� +� ���(� ������ �����(�.� �9�2������ �; +IP �%���.