17. Datenschutz- und Informationsfreiheitsbericht

Technik
hält nun eine Abbildung derjenigen Teile des Datenverarbeitungsprozesses,
die für das Sicherheitskonzept relevant sind. Es ist in diesem Zustand ein so
genanntes ideales System, das keine technischen Defekte und kein
menschliches Versagen berücksichtigt. Das Weglassen dieser Randbedingungen
ermöglicht eine relativ übersichtliche Darstellung des Gesamtsystems,
in der Systembrüche und Schnittstellen – also die Stellen, an denen
Daten potenziell gefährdet sind – schnell identifiziert werden können. Es
kann als Grundlage für die eigene Erstellung eines Sicherheitskonzepts oder
als Pflichtenheft zur Ausschreibung dienen.
Bei der Erstellung des Sicherheitskonzepts ist zunächst die IT-
Strukturanalyse durchzuführen. Hier ist zu ermitteln, auf welchen
technischen Systemen wie Netzen, Servern und Arbeitsplatzrechnern die
Datenverarbeitung stattfindet. Weiterhin ist die Software, die auf den
verschiedenen Rechnertypen zum Einsatz kommt, zu erheben. Es empfiehlt
sich eine Typisierung oder Paketbildung der Software, um die Komplexität
möglichst gering zu halten. Zusammen mit den Software-Typen sind
Kategorien von Maschinen zu bilden. Unten stehende Abbildung zeigt ein
Beispiel grafischer Aufbereitung einer solchen Bestandsaufnahme.
20
Server Intranet
Client Zeiterfassung
Switch 1
Client Home Office
Mobiler Client Intranet
Router
Bild 2: Grafische Darstellung von IT-Komponentengruppen
Mobiler Client für Internetund
Email-Dienste
Den nächsten Schritt bildet die Schutzbedarfsermittlung der IT-
Anwendungen einschließlich der verarbeiteten Daten. Dazu werden die
LDI NRW 17. Datenschutzbericht 2005