Version vom 8. Juni 2021, 14:52 Uhr

Fragen zur Sicherheit

Man sollte die höchstmögliche Sicherheitsstufe anstreben wobei folgende Punkte zu beachten sind:

Wie viel Geld können/wollen sie für Sicherheit ausgeben?

Können Sie Ihre Computer immer noch benutzen?

Stören die Sicherheitseinrichtungen die Art und Weise mit der Benutzer Ihres Standorts gewöhnlich untereinander und Außenwelt kommunizieren?

Entsprechen die Sicherheitseinrichtungen Ihren Juristischen Anforderungen

Festlegen der Relevanz von Sicherheitsaspekten anhand diverser Kriterien vor Projektbeginn.
- Art der verwendeten Daten
- Einsatz externer Dienstleister
- Realisierungsumfeld
- Benutzung neuer Technologien
Projektumsetzung unter Beachtung der Grundsätze Security by design und Security by default.
Festlegen eines Verwantwortlichen, wenn ein Projekt als sicherheitsrelevant eingestuft wird.
Dokumentation der verschiedenen Entscheidungen.

Begründung: Es ist wichtig das begründet wird warum Entscheidungen so getroffen wurden. - Nachvollziehbarkeit -
Verantwortung: Man sollte explizit Zuständigkeitsbereiche festlegen und somit Unklarheiten vermeiden.; Aber auch die Benutzer sollten auf Sicherheit achten und sich nicht nur auf die Administration verlassen.
Verständlichkeit: Mann sollte die Sicherheitspolitik verständlich formulieren nur so ist gewährleistet das sie auch eingehalten wird.; Was man nicht versteht kann man auch nicht einhalten.
Durchsetzung: Der Verwalter bestimmter Dienste ist befugt Zugang zu verwehren.; Der Vorgesetzte kümmert sich um Überschreitungen.; Einrichtungen die Standards nicht erfüllen werden ausgeschlossen.
Berücksichtigung von Ausnahmen: Was geschieht wenn Ausnahmesituationen eintreten?
Skalierbarkeit: Was passiert wenn Ihre Netzwerk wächst?

Wer erhält Zugang? Gibt es Gastzugänge?
Gibt es Gemeinsame Accounts? (Bsp. E-Mail)
Wann verliert man einen Account?
Wer darf sich per VPN einwählen.
Was ist vor der Inbetriebnahme eines Computers zu tun?
Wie sicher müssen diese sein?
Wie werden Personaldaten geschützt?
Welche Passwörter sollten verwendet werden? (Änderung)
Wer darf ausführbare Programme besorgen/installieren?
Welche Vorkehrungen werden gegenüber Viren getroffen?
Was ist mit Verbindungen mit Geschäftspartnern?
Festlegen der Relevanz von Sicherheitsaspekten anhand diverser Kriterien vor Projektbeginn.
- Art der verwendeten Daten
- Einsatz externer Dienstleister
- Realisierungsumfeld
- Benutzung neuer Technologien
Projektumsetzung unter Beachtung der Grundsätze Security by design und Security by default.
Festlegen eines Verwantwortlichen, wenn ein Projekt als sicherheitsrelevant eingestuft wird.
Dokumentation der verschiedenen Entscheidungen.

@@ Zeile 9: / Zeile 9: @@
 *Juristisches
 :Entsprechen die Sicherheitseinrichtungen Ihren Juristischen Anforderungen
+*Festlegen der Relevanz von Sicherheitsaspekten anhand diverser Kriterien vor Projektbeginn.
+**Art der verwendeten Daten
+**Einsatz externer Dienstleister
+**Realisierungsumfeld
+**Benutzung neuer Technologien
+*Projektumsetzung unter Beachtung der Grundsätze Security by design und Security by default.
+*Festlegen eines Verwantwortlichen, wenn ein Projekt als sicherheitsrelevant eingestuft wird.
+*Dokumentation der verschiedenen Entscheidungen.
 =Was sollte eine Sicherheitspolitik enthalten?=
@@ Zeile 40: / Zeile 51: @@
 *Welche Vorkehrungen werden gegenüber Viren getroffen?
 *Was ist mit Verbindungen mit Geschäftspartnern?
 *Festlegen der Relevanz von Sicherheitsaspekten anhand diverser Kriterien vor Projektbeginn.
 **Art der verwendeten Daten
@@ Zeile 50: / Zeile 59: @@
 *Festlegen eines Verwantwortlichen, wenn ein Projekt als sicherheitsrelevant eingestuft wird.
 *Dokumentation der verschiedenen Entscheidungen.
 https://www.computerwoche.de/a/it-security-fuer-projektleiter,3229600,4