18. TB - Bayern - Datenschutzbeauftragter

Der Bayerische Landesbeauftragte für den Datenschutz
18. Tätigkeitsbericht, 1998; Stand: 16.12.1998
_____________________________________________________________________________
• Übergang zum Internet nur an einer zentralen Stelle
• Absicherung dieses Übergangs durch ein Firewall-System
• restriktive Freischaltung von Diensten und Ports
• verbindliche Sicherheitsgrundsätze für alle Teilnehmer
• Einrichtung eines zentralen Notfall- und Aktionsteams (CERT) mit weitreichenden Be-
fugnissen
• Einrichtung weiterer CERT in den jeweiligen Subnetzen.
Der Zugang zum BYBN erfolgt in der Regel über Festverbindungen. Der Zugang über ISDN-
Wählverbindungen zu einem Einwählknoten des Providers ist ebenfalls möglich. In diesem Fall
wird zusätzlich eine Rufnummernidentifizierung durchgeführt und das Sicherheitsprotokoll
CHAP (CHallenge Authentication Protocol) angewendet.
Angeschlossene Behörden können bei Bedarf und je nach Anschlußumfang ihre eigenen Netze
oder besonders sensible Teile davon mit eigenen Firewall-Systemen, die vom zentralen CERT
freigegeben oder vom Bundesamt für Sicherheit in der Informationstechnik (BSI) zertifiziert
wurden, zusätzlich schützen. Dadurch sind im Bayerischen Behördennetz Kaskadierungen von
Firewall-Systemen möglich. Grundsätzlich gilt, daß jede angeschlossene Behörde für ihr eigenes
Netz selbst verantwortlich ist.
Der Zugangsschutz zu Diensten und Applikationen wird in erster Linie auf Anwendungsebene
(meist durch Paßwortmechanismen) realisiert.
Da im BYBN das aus dem Internet bekannte TCP/IP als Standardprotokoll verwendet wird, sind
zusätzliche Maßnahmen erforderlich, um auch innerhalb des Behördennetzes eine vertrauliche
und nicht manipulierbare Datenübertragung zu gewährleisten. Dazu dienen die Bemühungen im
Projekt BASILIKA. Der flächendeckende Einsatz dieser Lösungen steht aber noch aus, so daß
die Sicherheit schutzwürdiger personenbezogener Daten bei der Übertragung über das Bayerische
Behördennetz derzeit nicht in vollem Umfang gegeben ist. Hierauf habe ich die Staatskanzlei
hingewiesen.