30.11.2012 Aufrufe

21. Tätigkeitsbericht des Hamburgischen Datenschutzbeauftragten ...

21. Tätigkeitsbericht des Hamburgischen Datenschutzbeauftragten ...

21. Tätigkeitsbericht des Hamburgischen Datenschutzbeauftragten ...

MEHR ANZEIGEN
WENIGER ANZEIGEN

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

YUMPU macht aus Druck-PDFs automatisch weboptimierte ePaper, die Google liebt.

Zahlreiche Datenverarbeitungen waren unzureichend gegen unberechtigte<br />

Zugriffe gesichert. Die Empfehlungen zum IT-Grundschutz <strong>des</strong> Bun<strong>des</strong>amts<br />

für Sicherheit in der Informationstechnik – BSI – wurden nicht oder nur teilweise<br />

berücksichtigt.<br />

mangelhafter Kopierschutz / fehlende Sperrung von<br />

Schnittstellen<br />

Protokollierung / Kontrolle Benutzertätigkeiten<br />

unzureichend<br />

Protokollierung / Kontrolle Admintätigkeiten<br />

unzureichend<br />

Protokollierung DFÜ / Fernwartung unzureichend<br />

fehlende Aktivierung <strong>des</strong> passwortgeschützten<br />

Bildschirmschoners<br />

Unverschlüsselte Emails mit pers.bez. Daten<br />

fehlende Hinweise auf Videoüberwachung<br />

schriftlicher Auftrag fehlt<br />

Auftragsgestaltung unzureichend<br />

Überprüfung der Auftragnehmer fehlt / ist<br />

mangelhaft<br />

Sonstige techn.-org. Maßnahmen<br />

Fernwartung mangelhaft<br />

Datenübertragung unsicher<br />

keine Einwegverschlüsselung der Passworte<br />

mangelhafte Zugangssicherung zum Server<br />

mangelnde Dokumentation der Nutzung von Notfall-<br />

Passworten<br />

mangelhafter Gebäu<strong>des</strong>chutz<br />

Aktualisierung der Sicherheitssoftware unzureichend<br />

Zugriffsrechte der Benutzer zu umfassend<br />

mangelnde Sicherheit bei Reinigung <strong>des</strong><br />

Serverraums<br />

Rechner gegen Angriffe aus dem Internet<br />

unzureichend geschützt<br />

Speicherfrist der Videoaufzeichnung zu lang<br />

<strong>21.</strong> <strong>Tätigkeitsbericht</strong> 2006/2007 HmbDSB<br />

Test mit Echtdaten<br />

1<br />

1<br />

2<br />

2<br />

Auftrags-DV<br />

3<br />

4<br />

4<br />

4<br />

4<br />

7<br />

10<br />

10<br />

12<br />

15<br />

16<br />

18<br />

20<br />

22<br />

23<br />

24<br />

31<br />

33<br />

143

Hurra! Ihre Datei wurde hochgeladen und ist bereit für die Veröffentlichung.

Erfolgreich gespeichert!

Leider ist etwas schief gelaufen!