18. TB - Bayern - Datenschutzbeauftragter

Der Bayerische Landesbeauftragte für den Datenschutz
18. Tätigkeitsbericht, 1998; Stand: 16.12.1998
_____________________________________________________________________________
Zugangs- und Zugriffsschutzmechanismen unverändert beibehalten und bzgl. der Berechtigungserteilung
und ihrer Revisionsfähigkeit für bayerische Zugangsberechtigte erhöht werden. Für die
Übertragung der Daten über das Behördennetz von und zum jeweiligen Arbeitsplatz ist, wie
oben dargestellt, die Sicherstellung der Vertraulichkeit und Integrität derzeit noch nicht gegeben.
Mit flächendeckender Verfügbarkeit der entsprechenden Komponenten aus BASILIKA sollen
diese eingesetzt und diese Schwachstelle geschlossen werden. Ich werde die Bemühungen weiter
aufmerksam begleiten.
Eine vergleichbare Lösung untersucht das LfStaD auch für die Anbindung des Behördennetzes
an das Kraftfahrtbundesamt (KBA) und weitere zentrale Systeme.
19.3.2 Überlegungen zum Outsourcing von DV-Leistungen
Outsourcing ist ein Begriff, der immer häufiger pauschal und insbesondere im Zusammenhang
mit Einsparungspotential bei unterschiedlichen Ressourcen (auch Personal) in die Diskussion
eingebracht wird. Dabei ist jedoch zu präzisieren, was mit Outsourcing im konkreten Einzelfall
gemeint ist, d.h. welche Leistungen nicht selbst erledigt, sondern an Dritte (meist Privatfirmen)
abgegeben werden.
Grundsätzlich kommen beispielsweise folgende DV-Aufgaben für eine Vergabe außer Haus in
Betracht:
• Konzeption von DV-Systemen und Netzwerken
• Entwicklung, Wartung und Pflege von Software
• Wartung von Hardware
• Administration einzelner Rechnersysteme (z.B. Firewall-Rechner)
• Administration von Netzwerken
• Bereitstellung und Betrieb von Rechnersystemen
• Bereitstellung und Betrieb ganzer Rechenzentren
• Abwicklung von sonstigen DV-Arbeiten (z.B. Datenerfassung, Datenpflege)
• Bereitstellung von Backup-Systemen
• Vollständige Abwicklung ganzer DV-Aufgaben.
Eine pauschale Bewertung und Aussage, welche Datenschutz- und Datensicherungsmaßnahmen
bei welchem Umfang von Outsourcing notwendig und angemessen sind, läßt sich selten treffen.