18. TB - Bayern - Datenschutzbeauftragter

Der Bayerische Landesbeauftragte für den Datenschutz
18. Tätigkeitsbericht, 1998; Stand: 16.12.1998
_____________________________________________________________________________
19.3 Technische Einzelfragen
19.3.1 Bayern Online
Die Bayerische Staatsregierung fördert seit 1995 aus Privatisierungserlösen im Rahmen des
Projektes "Bayern Online" eine Reihe von Telekommunikationsvorhaben. Diese Initiative hat
mit ihren Pilotprojekten dazu beitragen, daß moderne Telekommunikationstechnologien in Bayern
sowohl der Bevölkerung als auch der Privatwirtschaft und öffentlichen Verwaltung frühzeitig
zugänglich wurden. Die Grundlage dafür war die Schaffung eines Telekommunikationsnetzes,
das hohe Datenübertragungsraten zuläßt. Durch Ausbau und Erweiterung des bayerischen Hochschulnetzes,
das alle 25 bayerischen Hochschulstandorte miteinander verbindet, konnte das erreicht
werden.
Bei einem derartigen Netz, das vielen Benutzern auch den Zugang zum Internet ermöglicht, han-
delt es sich um ein offenes Netz. Der Anschluß von internen Netzen erfordert deshalb eine Reihe
von Sicherheitsmaßnahmen, die sowohl eine vertrauliche und verbindliche Kommunikation zu-
lassen als auch die internen Netze gegen unbefugte Eindringlinge abschotten. Bayern Online
fördert auch dafür einige Projekte (Health Care Professional Protocol (Telemedizin),
BASILIKA), deren Implementierung Voraussetzung dafür ist, daß auch in einem offenen Netz
eine vertrauliche Kommunikation möglich ist. Eine Kürzung der Fördermittel für diese Projekte,
wie sie von Seiten des Staatsministeriums der Finanzen beabsichtigt ist, halte ich deshalb für
unvertretbar.
Sicherheit im Bayerischen Behördennetz (BYBN)
Das aufgrund der Ministerratsbeschlüsse vom 05.03. und 07.05.1996 aufgebaute Bayerische Behördennetz
(BYBN) für die Dienststellen des Freistaats Bayern wird derzeit von dem auch für
Bayern Online ausgewählten Provider betrieben. Für den Raum München gibt es ein vom Landesamt
für Statistik und Datenverarbeitung (LfStaD) betriebenes Teilnetz (Kernnetz), das in das
Behördennetz durch einen dort eingerichteten zentralen Übergang integriert ist.
Es sind u.a. nachfolgende Sicherheitsmaßnahmen ergriffen:
• Trennung von anderen Benutzern auf o.a. Overlay-Netz auf OSI-Ebene 2 (Link Layer,
Verbindungssicherungsschicht)
• kein Durchschleusen der Teilnehmeradressen
• Konfiguration als geschlossenes Multi-Protokollnetz