Bericht Prsi

Empfehlung Von zentraler Bedeutung für die Erfüllung der Aufgaben der Informatik
des Landes Vorarlberg erachtet der Landes-Rechnungshof die
Überwachung der ausgelagerten Dienstleistungen. Der Landes-
Rechnungshof empfiehlt daher, um dieser Aufgabe gerecht zu werden,
Instrumente zur Überwachung der erbrachten Leistungen im Bereich
Systembetreuung, bestehend aus dem Betriebs- und Benutzerservice, der
Client-Server Administration und des Netzwerkbetriebes sowie im Bereich
der Softwarewartung auszuarbeiten und anzuwenden.
Vorgaben CobiT
5.2. Sicherstellen der Systemsicherheit (AU5)
Im Amt der Vorarlberger Landesregierung wurden von der Abteilung
PrsI – Informatik einzelne Maßnahmen für die IT-Sicherheit gesetzt;
ein umfassendes Sicherheitskonzept sollte möglichst rasch erstellt
werden; die Sicherheit der IT-Systeme sollte regelmäßig überprüft
werden.
Dieser Prozess dient der Sicherstellung der Systemsicherheit der EDV-
Anlagen eines Unternehmens. Dies ist notwendig um elektronisch
gespeicherte Informationen gegen unberechtigten Zugriff, also Gebrauch,
Aufdeckung, Änderung, Beschädigung oder Verlust zu schützen. Die
Systemsicherheit wird auf zwei Ebenen abgedeckt, die logische Ebene
(Zugriffsschutz, Sicherheitseinstellungen im Betriebssystem und
Applikationen) und die physische Ebene (Zutrittsschutz zu
Rechnerräumlichkeiten, Verteilerkästen uä.). Innerhalb der logischen
Ebene existieren drei wesentliche Bereiche, nämlich Zugriffsschutz auf
Betriebssystemebene, auf Applikationsebene und Netzwerksicherheit.
Neben den Einstellungen in den Systemen ist es notwendig
organisatorische Maßnahmen wie Sicherheitsrichtlinien und –belehrungen
durchzuführen.
Wesentliche Aspekte im Zusammenhang mit der Systemsicherheit sind:
- Genehmigung
- Authentisierung
- Zugriff
- Benutzerprofile und Identifikation
- Schlüsselungsmanagement
- Problemmeldewesen, Berichterstattung und Folgeaktivitäten
- Vertrauenswürdiger Pfad
- Verhütung und Entdeckung von Viren
- Firewalls
Um die Sicherheit der EDV-Systeme einer Organisation in angemessenen
Ausmaß zu gewährleisten ist es notwendig, Sicherheitsmechanismen
einerseits auf logischer und physischer Ebene zu implementieren und
andererseits entsprechende organisatorische Maßnahmen zu treffen.
Seite 34