News - Personal & Informatik AG

Lösungen | Sicherheit
>>
Sicherheit ist oberstes Gebot
Rechenzentren treffen strenge Vorkehrungen, um die
Personaldaten ihrer Kunden zu schützen
Personalakten sind ein Ort ausgesprochener Sicherheit:
So dürfen persönliche Informationen über Mitarbeiter nur
in Ausnahmefällen an Dritte weitergegeben werden. Nach
dem Bundesdatenschutzgesetz (BDSG) muss dafür entweder
eine Rechtsgrundlage oder die Einwilligung des
Betroffenen vorliegen. Für Outsourcing gibt es entsprechende
Rechtsgrundlagen. Nach Paragraf 11 BDSG bleibt
auch nach der Weitergabe der Personalakte an den Outsourcing-Partner
der Arbeitgeber für die Einhaltung der
Datenschutzvorschriften verantwortlich. So hat er die
Tätigkeit des Dienstleisters sorgfältig zu überwachen und
zu kontrollieren. Der Umgang mit Personalakten ist nur ein
Beispiel für Datenschutz- und Sicherheitsfragen rund um
das Outsourcing. Wesentliche Aspekte sind die Absicherung
der IT-Infrastruktur, in die die Personal-Software
eingebunden ist, und das Sicherheitswissen und -bewusstsein
der Mitarbeiter.
Sicherer Transfer der Personaldaten
Gerade bei vertraulichen Informationen ist darauf zu achten,
dass der Übertragungsweg vom Unternehmen zum Dienstleister
sicher ist. Nach dem Bundesdatenschutzgesetz hat
der Arbeitgeber dafür zu sorgen, dass „personenbezogene
Daten gegen zufällige Zerstörung oder Verlust geschützt
sind“. Um dieser Vorschrift gerecht zu werden, bieten sich
mehrere Methoden an. Eine vergleichsweise günstige und
sichere Variante sind Virtual Private Networks
VPN ist ein (VPNs). Der Übertragungsweg verläuft in der
sicherer Weg der Regel über das Internet, was eine niedrigere
Bandbreite und damit einen längeren Übertra-
Datenübertragung
gungsweg zur Folge hat als beispielsweise bei
zwischen einer Standleitung. Für die Übertragung von
Rechenzentrum Personaldaten eignet sich diese Methode den-
und Kunde
noch sehr gut, da die Datenmengen vergleichsweise
gering sind. Aus Sicherheitsgründen wird
das VPN-fähige Gerät zumeist in eine Firewall integriert.
Diese wird so definiert, dass nur VPN-Geräte mit einer
bestimmten IP-Adresse miteinander kommunizieren können.
Eine weitere Option, Daten über das Internet zu transportieren,
bieten Web-Schnittstellen. Der Zugriff auf das
System erfolgt dabei über einen standardmäßigen Internet-
Browser mittels HTTPS-Verbindungen, die auch beim
Online-Banking zum Einsatz kommen.
Sicherheitsinfrastruktur im Rechenzentrum
Wer ein Rechenzentrum von innen sieht, beschreibt es
oft als eine Mischung aus Physikraum und Tresoranlage
einer Bank. Mit ihren Sicherheitsschleusen, Infrarot-
Kameras und speziell ausgebildetem Sicherheitspersonal
gleichen Rechenzentren in vielem modernen
Hochsicherheitstrakten – nur dass da, wo in einer Bank
das Gold aufbewahrt wird, endlose Reihen von modernen
Serveranlagen und Hochleistungsrechnern stehen.
Unternehmensdaten und speziell Personaldaten gehören
heute zu den wertvollsten und sensibelsten Wirtschaftsgütern.
Und so müssen sie auch behandelt werden.
Die Beispiele von Hackern, die sich inzwischen Zutritt
bis in die Zentralen von Groß-Konzernen verschafft
haben, machen deutlich, dass die größten Gefahren für
die Datensicherheit heute nicht mehr physischer, sondern
virtueller Natur sind. Denn während Unternehmen
schnell und hochverfügbar auf Daten noch im letzten
Winkel ihrer Netzwerkumgebung zugreifen müssen,
dürfen Unbefugte keine Chance für den Zugang zu den
IT-Systemen erhalten. Das ist eine der zentralen Sicherheits-Herausforderungen
für IT-Dienstleister. Die TDS
hat dafür eigens ein Spezialisten-Team gegründet, das
sich täglich mit nichts anderem beschäftigt als mit allen
möglichen Formen von Hacker-Attacken, Viren, Trojanischen
Pferden und anderen digitalen Schädlingen. Sie
liefern den Netzwerksicherheitsspezialisten wichtige
Hinweise, die sie bei der täglichen Optimierung ihrer
hochverfügbaren Firewall-Umgebungen brauchen.
Zusätzlich schützen tägliche vollautomatische Backups
sowie die Auslagerung und Bereitstellung von Reservesystemen
vor möglichem Datenverlust.
Das mehrstufige Sicherheitskonzept der TDS fängt beim
umfassenden Objektschutz an. Die Gebäude sind so
gebaut, dass den Daten selbst bei einem Blitzeinschlag,
Erdbeben oder Hochwasser nichts geschieht. Die
Rechenzentren der TDS liegen in drei verschiedenen
Brandschutzzonen und zwei verschiedenen Gebäudeteilen.
So kann durch Spiegelung der Daten in getrennten
Rechenzentren Sicherheit noch im hypothetischsten
aller Fälle – zum Beispiel bei einem Flugzeugabsturz
– garantiert werden.
26 P&I News | Ausgabe 3_2005