Der Bayerische Landesbeauftragte für den Datenschutz 19 ...

Der Bayerische Landesbeauftragte für den Datenschutz
19. Tätigkeitsbericht, 2000; Stand: 14.12.2000
_____________________________________________________________________________
nisch übermittelte Steuerdaten sind nach dem Stand der Technik zu verschlüsseln. Insoweit ist
das beauftragte Unternehmen ausdrücklich auf § 30 Abgabenordnung hinzuweisen.
17.3.8 Schutz von Serverräumen
Da die heutigen Server die Rolle der früheren Großrechner weitgehend übernommen haben, insbesondere
was die Speicherung und Verarbeitung personenbezogener Daten betrifft, müssen
auch ihre Standorte mit Maßnahmen der Zugangskontrolle (Art. 7 Abs. 2 Nr. 1 BayDSG) gegen
unbefugten Zutritt und gegen Einwirkungsmöglichkeiten von außen geschützt werden. Dabei
sollten sich die vorgesehenen Schutzmaßnahmen an der Sensibilität der auf den Servern gespeicherten
Informationen und an den akzeptablen Ausfallzeiten orientieren.
Als Schutzmaßnahmen kommen insbesondere in Betracht:
Festlegung der Zugangsberechtigten
Der Kreis der Zugangsberechtigten zu den Serverräumen ist auf das unbedingt notwendige Personal
zu beschränken.
Außen- und Innenhautsicherung
Die Maßnahmen zur Außenhautsicherung sollen sowohl Sicherheitsmaßnahmen gegen Eindringversuche
als auch gegen Einwirkversuche beinhalten. Mit Hilfe der Innenhautsicherung soll
die Anwesenheit unbefugter Personen in den Serverräumen erkannt werden. So kommen insbesondere
folgende Maßnahmen in Frage:
− Tür- und Fensterschutz (einbruch- und durchbruchhemmend, Einsatz einer Einbruchmeldeanlage,
Schließkontaktmelder, Glasbruchmelder, Spezialverglasung, Anbringung einer Sicherheitsfolie,
automatische Rolladensicherung etc.)
− Installation von Bewegungsmeldern
Zutrittskontrolle
Zur Verhinderung eines unbefugten physischen Zutritts zu den Serverräumen können maschinelle
Zutrittskontrollsysteme eingesetzt werden.