1. Datensicherung und Notfallwiederherstellung - tomtec

5. Personelle Maßnahmen
CLEAR DESK/CLEAR SCREEN-POLICY
In ungesicherten Arbeitsumgebungen hilft eine Clear Desk-Policy beim Schutz vertraulicher Dokumente
und Daten vor unbefugten Zugriffen.
Jeder Mitarbeiter sollte bei Abwesenheit seine vertraulichen Unterlagen verschließen. Dies gilt
insbesondere für Großraumbüros, aber auch in anderen Fällen ist dafür Sorge zu tragen, dass
keine unberechtigten Personen (Kunden, Besucher, Reinigungspersonal, unbefugte Mitarbeiter
etc.) Zugriff auf Schriftstücke oder Datenträger mit sensiblen Inhalten haben.
Ähnliches gilt auch für die Computer: Beim Verlassen des Arbeitsplatzes muss jeder Benutzer
sich am PC abmelden. Wenn nur eine kurze Unterbrechung der Arbeit erforderlich ist, kann der
Computer stattdessen gesperrt werden. Zusätzlich sollte auch eine automatische Sperre bei
Nicht-Nutzung, z.B. durch einen passwortgeschützten Bildschirmschoner, vorgesehen werden.
Dabei sollte darauf geachtet werden, dass den Mitarbeitern ausreichende Möglichkeiten zum
Versperren der sensiblen Arbeitsunterlagen zur Verfügung stehen. Alle Benutzer müssen
außerdem über die Tastenkombinationen (z.B. „Windows-Taste + L“) zum schnellen Sperren des
PCs informiert werden. Falls möglich, sollten besonders in der ersten Zeit auch Kontrollen und
wiederholte Aufforderungen erfolgen, um die Durchsetzung dieser Anweisungen zu sichern.
NUTZUNG UND AUFBEWAHRUNG MOBILER IT-GERÄTE
Unter mobilen IT-Geräten sind alle für den mobilen Einsatz geeigneten Geräte zu verstehen, so
etwa Notebooks, Personal Digital Assistants (PDA) und Smartphones.
Wenn mobile IT-Geräte außerhalb des Unternehmens eingesetzt werden, muss besonders auf
die Sicherheit der Daten geachtet werden. Die Mitarbeiter sollten speziell geschult und für
typische Gefahren sensibilisiert werden. U.a. sollten folgende Regeln befolgt werden:
■ Bei der Speicherung firmeninterner, vertraulicher bzw. personenbezogener sensibler
Daten ist ein Zugriffsschutz unbedingt notwendig, der Zugriff darf erst nach Eingabe
eines Passworts o.ä. möglich sein. Der Einsatz von Festplatten- oder Dateiverschlüsselung
ist empfehlenswert.
■ Auch auf mobilen Datenträgern (USB-Sticks, Wechselfestplatten etc.) sollten diese Daten
nach Möglichkeit verschlüsselt gespeichert werden; unverschlüsselte Datenträger
dürfen keinesfalls unbeaufsichtigt (etwa im Hotel oder im Auto) zurückgelassen werden.
41