18. TB - Bayern - Datenschutzbeauftragter

Der Bayerische Landesbeauftragte für den Datenschutz
18. Tätigkeitsbericht, 1998; Stand: 16.12.1998
_____________________________________________________________________________
Mit der Verlagerung meiner Dienststelle zum Bayerischen Landtag habe ich meine Homepage
an das dortige Angebot äußerlich angepaßt und inhaltlich überarbeitet. Sie ist nunmehr unter
der Adresse "http://www.datenschutz-bayern.de" im Internet zu finden. Hinweise und An-
regungen nehme ich gerne entgegen.
19.4.2 Zusammenstellung der neuen Orientierungshilfen
Im Berichtszeitraum wurden in meiner Dienststelle folgende Orientierungshilfen neu erstellt
bzw. überarbeitet:
• Datensicherheit bei der Installation und beim Betrieb von Datenverarbeitungsanlagen -
RM200, RM300, RM400, RM600, RM1000 - mit dem Betriebssystem SINIX/Reliant
UNIX der Siemens Informationssysteme AG (diese Orientierungshilfe wurde in Zusam-
menarbeit mit Mitarbeitern der Siemens Nixdorf Informationssysteme AG erstellt)
• Sicherheitsbelehrung für die Benutzung von Personal Computern (diese Orientierungshil-
fe ersetzt die bisherige Orientierungshilfe "Verpflichtungserklärung für PC-Benutzer")
• Datensicherheit bei der Installation und beim Betrieb von Windows NT
Der Arbeitskreis Technik der Datenschutzbeauftragten des Bundes und der Länder hat die Ori-
entierungshilfe zu "Datenschutzfragen des Anschlusses von Netzen der öffentlichen Verwaltung
an das Internet" vollständig überarbeitet und neu herausgegeben.
Diese Unterlagen können bei meiner Geschäftsstelle kostenlos angefordert werden und stehen
auch auf meiner Homepage zum Abruf über das Internet zur Verfügung.
19.4.3 Werkzeug zum BSI-Grundschutzhandbuch
Im Abschnitt 18.4.1. meines 17. Tätigkeitsberichts war ich auf den Grundschutz im allgemeinen
und das vom Bundesamt für Sicherheit in der Informationstechnik (BSI) u.a. in Zusammenarbeit
mit einigen Aufsichtsbehörden erstellte IT-Grundschutzhandbuch (IT-GSHB) eingegangen.
Das BSI stellt als Ziel des Grundschutzes dar, daß durch geeignete Anwendung von organisatorischen,
personellen, infrastrukturellen und technischen Standardsicherheitsmaßnahmen ein
grundlegendes Sicherheitsniveau für IuK-Systeme erreicht werden soll. Dieses erreichbare Sicherheitsniveau
ist für einen mittleren Schutzbedarf angemessen und ausreichend. Da es sich
dabei um die überwiegende Zahl der IuK-Systeme handeln dürfte, verringert sich durch die An-