16/3377 - Abgeordnetenhaus von Berlin

Bericht des Berliner Beauftragten für Datenschutz und
Informationsfreiheit 2009
Datenverarbeitung gleichgültig ist.
Angaben über Schadensereignisse betreffen
hauptsächlich Probleme mit der Verfügbarkeit der
Systeme, hervorgerufen durch Störungen im
Grenznetz zwischen dem Internet und dem Berliner
Landesnetz, durch Kabelschäden, durch
Hardwaredefekte sowie Verlust (Diebstahl) von
Geräten. Die wichtigsten Risiken, die zu diesen
Schadensereignissen führen, liegen in Irrtümern und
Nachlässigkeiten der Beschäftigten, im Befall mit
Schadsoftware, in Fehlern und Qualitätsmängeln der
eingesetzten Software sowie in Hardware-bedingten
Fehlern.
Viele Behörden loben die im Grenznetz
durchgeführten Maßnahmen zum SPAM-Schutz.
Durch den Einsatz eines zentralen SPAM-Filters
wurde erreicht, dass die Anzahl der SPAM-Mails, die
die Behörden trotzdem erreichen, signifikant
zurückgegangen ist. Es wurden im Tagesdurchschnitt
fast 10 Millionen an Berliner Behördenaccounts
übersandte SPAM-Mails im Grenznetz erkannt und
abgewehrt. Demgegenüber lag die Anzahl nicht
blockierter E-Mails bei durchschnittlich 52.000 E-
Mails pro Tag.
Gegenstand der Umfrage zum IT-Sicherheitsbericht
sind die behördlichen Sicherheitskonzepte. Dabei
handelt es sich um die IT-Sicherheitsaspekte der
behördlichen Infrastruktur. Dazu gehört die Sicherheit
der Gebäude und Räumlichkeiten, insbesondere der
Spezialräumlichkeiten für den IT-Betrieb, z. B. der
Serverräume und Sicherungsarchive, der Verkabelung
und ihrer Datenübertragungskomponenten wie Wiring
Center, Router, Gateways, der
anwendungsunabhängigen Systemprogramme wie
etwa Betriebssoftware, der zentralen Dienste wie E-
Mail, Webzugang, Zeiterfassung, Standard-
Büroanwendungen, der Kryptokonzepte, insbesondere
für die Nutzung des Berliner Landesnetzes, der
Klimatisierung, des Brandschutzes, des Schutzes vor
Wassereinbruch, der Absicherung der
Stromversorgung und der Datensicherung. Nicht
zuletzt sei darauf aufmerksam gemacht, dass auch die
personelle Ausstattung, die Qualifikation, Motivation
und Zuverlässigkeit der Bediensteten beim
behördlichen Sicherheitskonzept eine Rolle spielen.
Die IT-Sicherheitsgrundsätze verlangen zur
Ergänzung des behördlichen Sicherheitskonzepts
verfahrensspezifische Sicherheitskonzepte, die es um
die speziellen Sicherheitsanforderungen der einzelnen
Verfahren ergänzen. So gibt es Verfahren, die einen
höheren Schutzbedarf aufweisen, als ihn das
behördliche Sicherheitskonzept bereits vorgibt. In
diesem Fall gehören in ein verfahrensspezifisches
Sicherheitskonzept auch Maßnahmen, die die
Sicherheit erhöhen, z. B. die Dateiverschlüsselung
zum Schutz der Vertraulichkeit gegenüber
verfahrensfremden Systemverwaltern. Ferner
verlangen viele Anwendungsprogramme differenziertere
Rollenkonzepte für die Berechtigungen der
Stellungnahme des Senats
18