[Seite 1]
Security Operations Center (SOC)
Meldeweg externe Lieferanten -
Kurzfassung
DB InfraGo AG
1 Allgemeines
Dieses Dokument stellt eine Prozessbeschreibung zur Verfügung. Diese Prozessbeschrei- bung ist eine Anleitung zum Handeln bei Informationssicherheitsvorfällen, wenn sich diese bei den externen Lieferanten ereignen.
1.1 Geltungsbereich Dieser Prozess erstreckt sich auf Informationssicherheitsvorfälle bei externen Lieferanten. Eine Abgrenzung zu IT-Notfällen, welche sich auf betriebliche Störungen konzentrieren, ist in diesem Kontext essenziell – solche Notfälle sind nicht Bestandteil der Betrachtung von diesem Dokument.
1.2 Ablauf der Aktivitäten Im ersten Schritt erstellt der externe Lieferant einen Informationssicherheitsvorfall in eigener Umgebung oder einen Informationssicherheitsvorfall, welcher im Umfeld des Auftragnehmers oder eines seiner Nachunternehmer auftritt und Auswirkungen auf seine unmittelbare oder mittelbare Leistungserbringung hat.
Der externe Lieferant benachrichtigt im nächsten Schritt die betroffenen Kunden; unter ande- rem nimmt er Kontakt zu dem betroffenen Mandanten innerhalb der DB InfraGO AG auf. Diese Meldung hat unverzüglich zu erfolgen.
Sollte der betroffene Mandant innerhalb der DB InfraGO AG nicht erreichbar sein, dann eröff- net der externe Lieferant eigenständig ein Ticket beim SOC der DB InfraGO AG.
Hierfür reicht es eine E-Mail an folgende Adresse zu senden: soc-dbn@deutschebahn.com
Wenn der IS-Vorfall von der Kritikalität „hoch“ oder „sehr hoch“ eingeschätzt wird, dann soll zusätzlich eine Information an SOC der DB InfraGO AG telefonisch durch den externen Liefe- ranten übermittelt werden.
Folgende Telefonnummer der SOC-Hotline steht hierfür zur Verfügung: Tel: +49 69 265 31111
Sollte der Mandant bei der DB InfraGO AG erreichbar sein, dann übernimmt der Mandant die Kommunikation zum SOC der DB InfraGO AG.
SOC_Meldeweg_ext_Lieferanten_Kurz Seite 1 von 2
DB Intern
[Seite 2]
Security Operations Center (SOC) Meldeweg externe Liefe- ranten - Kurzfassung
2 Daten und Fragen zur Erfassung
2.1 Allgemeine Angaben Bei der Meldung eines Informationssicherheitsvorfalls sollen folgende, allgemeine Angaben im Ticket und per Telefon mitgeteilt werden:
▪ Meldende Organisation / Abteilung / Behörde ▪ Name und Funktion des Melders ▪ Erreichbarkeiten für Rückfragen (Telefon und E-Mail-Adresse) ▪ Datum /Uhrzeit (Wann der Informationssicherheitsvorfall eingetreten ist) ▪ Vorläufige Klassifizierung durch Meldenden oder Bearbeiter ▪ Ansprechpartner bei der DB InfraGO AG
2.2 Beschreibung des Sachverhalts – Leitfragen Um den Sachverhalt im ausreichenden Detail zu beschreiben, sollen folgende Fragen genutzt werden:
▪ Was wurde festgestellt / Was ist passiert? (Ursache (auch vermutete)) ▪ Wo ist es passiert (Location)? ▪ Wer bzw. was ist betroffen? (Wirkungsbereich (physisch oder logisch), Assets der DB) ▪ Welcher Schaden wurde bereits festgestellt? ▪ Ausbreitungsmöglichkeit? ▪ Wurden bereits (gegen-) Maßnahmen ergriffen? Wenn ja, welche? ▪ Wurden bereits weitere Stellen informiert? Wenn ja, welche?
2.3 Optionale Informationen Zur Vollständigkeit der Beschreibung des Vorfalls kann auf die mögliche Einschränkung der Rechte betroffener Personen gemäß DSGVO eingegangen werden.
SOC_Meldeweg_ext_Lieferanten_Kurz Seite 2 von 2 DB Intern