Der Bayerische Landesbeauftragte für den Datenschutz 19 ...

Der Bayerische Landesbeauftragte für den Datenschutz
19. Tätigkeitsbericht, 2000; Stand: 14.12.2000
_____________________________________________________________________________
satz von Active Directory“ arbeitet seither an der Klärung grundlegender, ressortübergreifender
Fragen. Die Klärung dieser Fragen wird m.E. weitere geraume Zeit in Anspruch nehmen.
Das StMLU hat – basierend auf der Empfehlung des zentralen CERT von Mitte 2000 - zwischenzeitlich
eine Zertifizierungsstelle für PGP-Keys und einen entsprechenden Key-Server im
BYBN in Betrieb genommen.
Sonstige Sicherheitsaspekte
Ein Grundsatz im BYBN ist, dass sich die Teilnehmer gegenseitig vertrauen. Wie schnell dieser
Grundsatz infrage gestellt werden kann bzw. muss, ist am Beispiel des auch im BYBN über E-
Mail verbreiteten Love-Letter-Wurms von Mitte des Jahres 2000 erkennbar. Als Folgerung aus
den gemachten Erfahrungen soll nun beim LfStaD eine zentrale Sicherheitsschleuse eingerichtet
werden, die die Absicherung des gesamten E-Mail- und auch Webverkehrs (Aktive Inhalte) in
das und aus dem BYBN gewährleisten soll. Dabei ist zurzeit heftig umstritten, wie restriktiv diese
zentrale Sicherheitsschleuse eingestellt werden kann und soll, da diese Einstellungen unmit-
telbaren Einfluss auf Komfort und Möglichkeiten bei der Nutzung des Internet im BYBN nehmen.
Die Sicherheit des BYBN muss aber m.E. allen Komfortwünschen vorgehen – entgegen
evtl. vorhandener Gegenstimmen.
Diese zentrale Sicherheitsschleuse ist jedoch nur ein Baustein in einem generell erforderlichen
Sicherheits- und Notfallkonzept. Da auch diese zentrale Schleuse nicht allen Risiken entgegenwirken
kann, sind weitere verfeinernde Maßnahmen auf der Ebene der jeweiligen Ressort- und
Teilnetze des BYBN, auf der Ebene des jeweiligen Arbeitsplatzes, im organisatorischen Bereich
und ganz besonders durch den einzelnen Endanwender der IuK-Technik notwendig.
Zusammenfassung
Nach nahezu fünf Jahren steht nun eine Zertifizierungsstelle im LfStaD für S/MIME-basierte
Zertifikate und ein PGP-Key-Server im StMLU zur Verfügung. Es sind Beschlüsse zur Einrichtung
einer Public-Key-Infrastruktur und zur Ausstattung der Dienststellen mit S/MIME-Clients
und PGP gefasst, wobei aber die vereinbarten Termine bereits teils nicht eingehalten, teils infrage
gestellt werden. Die Regelwerke für die PKI liegen im Entwurf vor. Das Ziel, rasch einen
flächendeckenden sicheren E-Mail-Verkehr im BYBN zu gewährleisten, ist demnach nach wie