Cloud Computing - AKDB

organisation und Technik im kommunalen iT-Betrieb
Alle Daten müssen
sicher sein!
Die Bereiche Datenschutz, Datensicherheit und It-
Sicherheit stellen große Anforderungen an eine kommunale
Datenverarbeitung. Die Kommune ist verpflichtet,
sensible, hoheitliche Daten verantwortungsbewusst
zu behandeln. Welche herausforderungen vor allem
organisatorischer Art ergeben sich daraus?
Folgende Situation: Eine kleinere Kommune betreibt ihr
eigenes Verfahren, zum Beispiel im Einwohnermeldewesen.
Nun bricht im Rathaus ein Brand aus und die Verantwortlichen
stellen fest, dass die komplette kommunale IT
ausgefallen ist. Die Hardware ist physisch zerstört, die Verfügbarkeit
der Verfahren und die Daten sind nicht mehr vorhanden.
Der Bürgermeister ist voll verantwortlich für den
Datenschutz und die Datensicherheit. Wenn es für diesen
Fall keine entsprechende Notfallvorsorge mit entsprechendem
Wiederherstellungskonzept gibt, hat der Datenverlust
für die Kommune katastrophale Auswirkungen. Umso
wichtiger ist in einem kommunalen IT-Betrieb deshalb die
Ausarbeitung eines komplexen Sicherheitskonzeptes.
Technische Sicherheitsstandards
Datensicherheit und Ausfallsicherheit
Eine sichere Datenverarbeitung zeichnet sich durch eine
redundante Infrastruktur aus. Für den Normalbetrieb
nötige Ressourcen sind also aus Sicherheitsgründen immer
mehrfach vorhanden. Ein permanenter Abgleich stellt sicher,
dass im Notfall keine Daten verloren gehen. Außerdem
müssen regelmäßig Übungen für ein Notfallszenario
durchgeführt werden, um auf Störfälle adäquat reagieren
zu können.
Netzwerkzugang, Gebäudesicherheit und Zutritt
Eine zuverlässige kommunale EDV garantiert die Verfügbarkeit
der IT-Systeme und die Vertraulichkeit und Integrität
der gelagerten Daten. Dafür muss eine strenge, passwortgeschützte
Zutrittskontrolle die Serverräume gegen
Unbefugte absichern und so Datendiebstahl oder Sabotage
verhindern. Kameras überwachen alle kritischen Bereiche,
eine Einbruchmeldeanlage sowie einbruchsichere
Türen und Fenster sorgen für ein Höchstmaß an Sicherheit
– Stichwort „Außenhautsicherung“. In Handbüchern müssen
die Beschaffenheit der Schließanlage, der Umfang des
berechtigten Personenkreises, die Identifizierung durch
Ausweise und PIN-Code-Eingabe und zahlreiche weitere
Details genau geregelt sein. Im Rechenzentrum der AKDB
finden aus Sicherheitsgründen in diesen Bereichen keine
Besucherführungen statt.
Brandschutz und unterbrechungsfreie Stromzufuhr
In einem sicheren IT-Betrieb muss eine Brandschutzanlage
nach dem neuesten Stand installiert sein. Solche Brandfrüherkennungssysteme
prüfen die Luft auf Rußpartikel
und schlagen im Notfall, etwa bei einem beginnenden
Kabelbrand, Alarm und setzen eine moderne Gaslöschanlage
in Gang. Um Datenverlust zu verhindern, muss auch
bei Ausfällen des öffentlichen Stromnetzes eine unterbrechungsfreie
Stromversorgung garantiert werden. So sollte
eine Netzersatzanlage vollautomatisch auch bei länger
dauernden Ausfällen für eine störungsfreie Versorgung zu
jedem Zeitpunkt sorgen. Regelmäßige Wartungsarbeiten
überwachen und testen die Notfallversorgung.
Aktualisierung der Software
Selbstverständlich müssen auch die Betriebssysteme oder
die Datenbank-Software regelmäßig upgedatet werden,
um Sicherheitslücken zu schließen. Die Produktionssysteme
sind durch Firewalls und falls nötig durch weitere
Sicherheitssoftware und -hardware vor Zugriffen unberechtigter
Dritter zu sichern. Alle Sicherheitsmöglichkeiten
wie IP-Adressen- und Portsperrung bzw. -freigabe sind
auszuschöpfen. Das System muss gegen Angriffe optimal
geschützt werden. Durch die Verwendung von Token kann
der sichere Zugang eines genau definierten berechtigten
Personenkreises gewährleistet werden.
Klimatisierung und Green IT
Die Klimatisierung in Rechenzentren steht durch extrem
leistungsfähige Hardware und den steigenden Energieinput
vor immer größeren Herausforderungen. Eine moderne
kommunale IT sollte die Serverräume nach den neuesten
Erkenntnissen im Bereich Green IT erstellen und mit
einem Kalt- und Warmgang ausstatten, was thermische
6 Ausgabe Dezember 2011