Datenschutz in Datenschutz in Rechnernetzen Rechnernetzen - - PDF document
Datenschutz in Datenschutz in Rechnernetzen Rechnernetzen Regierungsdirektor W. Ernestus Bundesbeauftragter fr den Datenschutz Referat VI (Technologischer Datenschutz) Motivation Motivation Auf meine Daten darf im Netzwerk nur ich
Bei Benutzung des Netzwerkes hinterlasse ich Spuren ( Verhaltens- und Leistungskontrolle)
Hacking und Cracking machen erst im Netzwerk spass !
ist es, den einzelnen davor zu schützen, dass er durch den Umgang mit seinen personenbezogenen Daten und beim Technikeinsatz in seinem Persönlichkeitsrecht beeinträchtigt wird.
Verarbeitungsvorgängen nimmt nicht nur die Zahl der erfassten und verarbei- tenden personenbezogenen Daten zu, die Rückschlüsse auf Personen zulassen, sondern auch deren Sensibilität. Es geht nicht mehr nur um die Tatsache, dass eine sichere Verarbeitung stattfindet, sondern immer öfters auch darum, "was" dabei passiert.
Datei:tOM01.ppt
Datei: Netzwerkbedrohungen
Login des System-Administrator
Der Einsatz von
Verteilung von Viren etc. quasi Standardisierung Vereinheitlichung Sicherheitsaspekte und Software Bananenprodukte = reifen beim Kunden Shareware +Verbreitungsgrad Browser-Plug-In
Effektivität der Hacker steigt Publikationen von Angriffen Hack- und Cracksoftware
Datei: Gefahren-Internet-Arbeitsplatz
(Benutzername, Funktion, Arbeitsplatz, Berechtigungen etc.)
(Inhalte, Bilder, Töne)
(Daten über Verhalten, der Mitarbeiter, Administratoren)
Datei: Datensicherung01.ppt
Personenbezogene Daten dürfen
Umfang erhoben, verarbeitet und genutzt werden, wie dies gesetzlich erlaubt und im Einzelnen erforderlich ist
Dabei sind angemessene technische und
Datensicherung zu treffen
Datei: Grundsaetze.ppt
Öffentliche und nicht-öffentliche Stellen, die selbst oder im Auftrag personen- bezogene Daten erheben, verarbeiten
treffen, die erforderlich sind, um die Ausführung der Vorschriften dieses Gesetzes, insbesondere die in der Anlage zu diesem Gesetz genannten Anforderungen, zu gewährleisten. Erforderlich sind Maßnahmen nur, wenn ihr Aufwand in einem angemessenen Verhältnis zu dem angestrebten Schutzzweck steht.
Datei: Para9BDSG
Datei: DieAchtGebote
Vorschrift: Vorschrift: zu gewährleisten, dass personenbezogene Daten bei der elektronis zu gewährleisten, dass personenbezogene Daten bei der elektronischen Über chen Über-
tragung oder während ihres Transports oder ihrer Speicherung auf Daten
träger nicht unbefugt gelesen, kopiert, verändert oder entfernt werden werden können, und dass überprüft und festgestellt werden kann, an welc können, und dass überprüft und festgestellt werden kann, an welche Stellen he Stellen eine Übermittlung personenbezogener Daten durch Einrichtungen zu eine Übermittlung personenbezogener Daten durch Einrichtungen zur Daten r Daten-
übertragung vorgesehen ist. vorgesehen ist.
Datei: BeispielZugriffskontrolle
Vorschrift: Vorschrift: zu gewährleisten, dass personenbezogene Daten zu gewährleisten, dass personenbezogene Daten bei der elektronischen Über bei der elektronischen Über-
tragung oder während ihres Transports oder ihrer Speicherung auf Daten
träger nicht unbefugt gelesen, kopiert, verändert oder entfernt werden nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können, können, und dass überprüft und festgestellt werden kann, an welche Stel und dass überprüft und festgestellt werden kann, an welche Stellen len eine Übermittlung personenbezogener Daten durch Einrichtungen zu eine Übermittlung personenbezogener Daten durch Einrichtungen zur Daten r Daten-
übertragung vorgesehen ist. vorgesehen ist.
Vorschrift: Vorschrift: zu gewährleisten, dass die zur Benutzung eines Datenverarbeitung zu gewährleisten, dass die zur Benutzung eines Datenverarbeitungssystems ssystems Berechtigten ausschließlich auf die ihrer Zugriffsberechtigung u Berechtigten ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden nterliegenden Daten zugreifen können, und dass personenbezogene Daten bei der Daten zugreifen können, und dass personenbezogene Daten bei der Verarbeitung, Nutzung und nach der Speicherung nicht unbefugt Verarbeitung, Nutzung und nach der Speicherung nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können. gelesen, kopiert, verändert oder entfernt werden können. Vorschrift: Vorschrift: zu gewährleisten, dass die zur Benutzung eines Datenverarbeitung zu gewährleisten, dass die zur Benutzung eines Datenverarbeitungssystems ssystems Berechtigten ausschließlich auf die ihrer Zugriffsberechtigung u Berechtigten ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden nterliegenden Daten zugreifen können, und dass personenbezogene Daten bei der Daten zugreifen können, und dass personenbezogene Daten bei der Verarbeitung, Nutzung und Verarbeitung, Nutzung und nach der Speicherung nach der Speicherung nicht unbefugt nicht unbefugt gelesen, kopiert, verändert oder gelesen, kopiert, verändert oder entfernt entfernt werden können. werden können.
Datei: BeispielZugriffskontrolle
Datei: IT-Sicherheit
IT-Sicherheit ist der Zustand eines Systems einer Systemkomponente
der ein vorher bestimmtes Maß an Vertraulichkeit, Integrität und Verfügbarkeit für die Daten garantiert.
zur Herstellung und Erhaltung der zur Herstellung und Erhaltung der Datensicherheit , die erforderlich Datensicherheit , die erforderlich sind, um einen wirksamen sind, um einen wirksamen Datenschutz zu gew Datenschutz zu gewä ährleisten hrleisten
Datei: Datensicherung02
Datei: Methoden-IT-Sicherheitskonzept
Datei: AbhaengigkeitDerSicherheitsmass
Datei: BasismassnahmenImNetz
Natürlich beachten wir das Datenschutzgesetz und treiben keinen Missbrauch mit Ihren Daten, Sie altes Ferkel, Sie!
Mitteln was veranlasst
bis wann welche Zugriffsrechte?
Datei: Gestaltungvon protokollen
Datei: Aufbwahr
Verhaltens-
Datei: Mitbestimmung01
Datei: Rechte-des- Betr.