Der Bayerische Landesbeauftragte für den Datenschutz 19 ...

Der Bayerische Landesbeauftragte für den Datenschutz
19. Tätigkeitsbericht, 2000; Stand: 14.12.2000
_____________________________________________________________________________
notwendig. Sollte die TKA als solche an ein nutzereigenes LAN angebunden sein, könnte über
die Fernwartungsfunktion z.B. auf Daten oder Geräte innerhalb des lokalen Netzes bzw. das Behördennetz
zugegriffen werden.
Vor Einbindung einer TKA in ein LAN ist also unbedingt zu prüfen, inwieweit zusätzlich Sicherheitsvorkehrungen
gegen einen unberechtigten LAN-Zugriff vorzusehen sind. Hierzu kommen
z.B. folgende in Betracht:
− Vor Aufnahme der Fernwartungsarbeiten an der TKA werden die TKA-gesteuerten Server
von der TKA physikalisch getrennt, da diese Server i.d.R. für Wartungsarbeiten an der TKA
auch nicht benötigt werden.
− Sollen an den TKA-gesteuerten Servern Fernwartungsarbeiten durchgeführt werden, so sind
diese vor Aufnahme der Fernwartungsarbeiten physikalisch vom LAN zu trennen, wobei ihre
Anbindung an die TKA aber bestehen bleibt. Da in diesem Fall ein Zugriff auf die auf diesen
Servern gespeicherten Daten möglich ist, sollte diese Alternative nicht gewählt werden, zumal
eine Fernwartung dieser Server im Grundsatz nicht erforderlich ist.
− Evtl. sollte auch die Möglichkeit geprüft werden, den Fernwartungszugriff über einen zen-
tralen Einwahlknoten im Behördennetz zu steuern, der die TKA vom LAN trennt und den
ISDN-Zugriff durch den TKA-Hersteller von außen freigibt.
Zur sicheren Durchführung von Fernwartungsarbeiten verweise ich auf meine Ausführungen in
Abschnitt 20.1.4 meines 14. Tätigkeitsberichts von 1992 und der Orientierungshilfe
„Sicherheitsstatus der ISDN-Nebenstellenanlage (mit Musterbeispiel)“.