Bericht Prsi

Sicherheitsüberwachung
Eine Sicherheitsüberwachung findet derzeit nicht regelmäßig statt. In den
Betriebssystemen sind zwar Protokollierungsmechanismen integriert und
auch aktiviert, die Auswertung der entstandenen Logfiles wird jedoch nur
im Anlassfall durchgeführt.
Datenklassifikation Eine Datenklassifizierung findet insoweit statt als Daten, die zu einer
bestimmten Anwendung gehören (Fachanwendungen) derjenigen
Sicherheitsstufe unterliegen. Ein allgemeines Datenklassifikationsschema
existiert jedoch nicht.
Verwaltung von
Identifikation und
Zugriffsrechten
Verstöße und
Sicherheitsaktivitäten
Die Identifikation und die Zugriffsrechte von Benutzern werden derzeit
nicht zentral verwaltet. Durch ein allgemeines Schema betreffend die
Namenskonvention von Benutzer-ID´s ist in diesem Bereich Konsistenz
weitgehend sichergestellt.
Sicherheitsrelevante Ereignisse werden zwar protokolliert, derzeit aber nur
bei Bedarf ausgewertet und somit auch nicht weiterverfolgt. Die
Aufdeckung von derartigen Vorkommnissen ist derzeit nur bei
augenfälligen Störungen im laufenden Betrieb gegeben.
Zwischenfällen Für die Reaktion auf Sicherheitsvorfälle ist der Fachbereich Systemtechnik
und Anwenderbetreuung sowie der Outsourcing-Partner VRZ-Informatik
GmbH zuständig. Eine eigene Stelle, die sich ausschließlich mit dem
Thema Sicherheitsvorfälle beschäftigt, existiert nicht.
Vertrauenswürdigkeit
der Gegenpartei
Schutz von
Sicherheitsfunktionen
Kryptographische
Schlüssel
Innerhalb des Netzwerks des Amtes der Vorarlberger Landesregierung
wird die Überprüfung der Authentizität der einzelnen Benutzer durch die
Zugriffsschutzsysteme innerhalb der Betriebssysteme und Applikationen
sowie durch die internen Kontrollen in den Applikationen durchgeführt.
Für die Kommunikation mit Gegenparteien außerhalb des gesicherten
Netzwerks des Amtes der Vorarlberger Landesregierung werden für den
Datenaustausch zumindest Authentisierungsverfahren, zum Teil auch
Verschlüsselungsmechanismen mittels Virtual Private Network verwendet.
Ausgenommen von diesen Verfahren ist jedoch der Internet-Email-
Verkehr der zur Zeit nur in geringem Ausmaß verschlüsselt oder mittels
elektronischer Signatur abgesichert wird.
Sämtliche Server im Amt der Vorarlberger Landesregierung, die zur
Anmeldung an einem der Systeme dienen, stehen in einem ausreichend
abgesicherten Rechnerraum. Einige sicherheitsrelevante Dokumente wie
zB Netzwerkplan oder Serverkonfiguration werden organisationsintern mit
der SISP II veröffentlicht.
Kryptographische Schlüssel werden nur in beschränktem Ausmaß
verwendet. Die Verwaltung dieser Schlüssel obliegt dem Fachbereich
System- und Anwenderbetreuung
Seite 37