18. TB - Bayern - Datenschutzbeauftragter

Der Bayerische Landesbeauftragte für den Datenschutz
18. Tätigkeitsbericht, 1998; Stand: 16.12.1998
_____________________________________________________________________________
Reaktion des Systems auf Fehlversuche
Nach mehrmaliger (höchstens fünfmaliger) mißbräuchlicher oder ungültiger Anmeldung im
Netzwerk in ununterbrochener Reihenfolge muß bei allen Clients der Anmeldedialog abgebrochen
und das entsprechende Endgerät "out of service" gesetzt bzw. die betreffende Benutzerkennung
gesperrt werden. Den Ursachen für fehlerhafte Anmeldeversuche ist nachzugehen, damit
Vorsorge gegen etwaige Wiederholungsfälle getroffen werden kann.
Entsorgung von Festplatten
Für die Wartung von Festplatten außer Haus müssen zusätzliche Regelungen getroffen werden,
in denen die erforderlichen Sicherheitsmaßnahmen (z. B. physikalisches Löschen der Daten bzw.
Vernichtung der Datenträger) beschrieben sind. Auch die Einschaltung von Subunternehmern
und die Weitergabe der Datenträger ins Ausland (ob überhaupt und gegebenenfalls unter wel-
chen Bedingungen) müssen geregelt werden.
Katastrophenvorsorge
Jede datenverarbeitende Stelle (unabhängig von ihrer Größe) muß ein detailliertes Backup-
Konzept in Form eines Notfallhandbuches für den Katastrophenfall erstellen, damit die Dauer
des Ausfalls der EDV bei einem Notfall minimalisiert wird. Insbesondere sollte die Trennung
der zentralen Netzverteilung von den Rechnern (Servern) und die Aufstellung von Ersatzservern
in einem eigenen Brandabschnitt bedacht werden.
Ich möchte auch auf die in den vorherigen Tätigkeitsberichten aufgeführten Maßnahmen zur
Mängelbeseitigung (z. B. Absicherung von Server- und Netzverteilungsräumen, revisionsfähige
Dokumentation der Zugriffsberechtigungen, Paßwortvergabe und -änderung durch den Anwender,
Protokollauswertung, Deaktivierung von Modems außerhalb der Benutzung, Bestellung und
Einbindung eines internen Datenschutzbeauftragten, Führen eines Anlagen- und Verfahrensverzeichnisses)
hinweisen, weil diese noch nicht in dem gebotenen Maße bekannt sind.