Informatik - Kapitel 8
SIcherheit: Grundlagen und Planung
SIcherheit: Grundlagen und Planung
Welche 5 Bedrohungen, welches mögliche Ereignisse oder Situationen sind, die auf das ICT-System einwirken und dort Schaden anrichten können, gibt es?
- höhere Gewalt
- organisatorische Mängel
- menschliche Fehlhandlungen
- vorsätzliche Handlungen (Sabotage)
- technisches Versagen
Erkläre den Begriff "Risiko" und woraus ein Risiko besteht:
Risiko ist ein mögliches Ereignis, dass ein bestimmtes Objekt oder Prozess betrifft.
Ein Risiko besteht immer dann, wenn eine Bedrohung auf eine Schwachstelle des Objektes/Prozess trifft.
Was bedeutet "Datensicherheit"?
Damit werden Massnahmen gegen die Verletzbarkeit und Bedrohungen der ICT-Systeme geschaffen.
Es gilt, die Daten vor Angriffen oder durch unkontrollierbare Ereignisse (z. B. Überspannung im Netz) von aussen zu sichern.
Wann ist die Datensicherheit gegeben (Grundwerte!) ?
Wenn die 4 folgenden Grundwerte vorhanden sind: "VIVA"
- Vertraulichkeit (Confidentiality):
Ansprüche an die Vertraulichkeit der unternehmerischen Daten sowie der gesetzlichen Anforderungen (Datenschutz für Privatsphäre, Personendaten). Die Weitergabe von diesen unternehmerischen und persönlichen, privaten Daten an unberechtigte Nutzer muss verhindert werden! - Integrität (Unversehrtheit, Integrity):
Die Abhängigkeit der Datenbestände untereinander: Erwartet werden die Richtigkeit, Verlässlichkeit und Vollständigkeit der Daten und Informationen. Bewusst vermieden werden sollen unvollständige, fragmentierte Datenbestände. Wichtig ist auch, dass die Daten richtig und unverfälscht (= in unveränderter Originalform) vorliegen.
- Verfügbarkeit (Availability):
Daten müssen den berechtigten Benutzern stets zu Verfügung stehen.
- Authentizität (Verbindlichkeit, Authenticity):
Es muss sichergestellt werden, dass die Daten auch von demjenigen Absender stammen, als der er sich ausgibt. Dies besonders bei Daten aus dem Internet. Wird eine z. B. eine Bestellung im e-Shop ausgeführt, so muss sichergestellt werden, dass nicht jemand anders als der angegebene Besteller am Werk war.
Was sind technische Massnahmen, um Datensicherheit zu gewährleisten?
- Alarmanlagen (= Wahrung der Verfügbarkeit)
- Firewall u. Virenschutz-Software (= Wahrung der Vertraulichkeit)
- Verschlüsselungs-Software bei Datenübertragung (= Wahrung der Vertraulichkeit)
- automatisierte Datensicherung (= Wahrung der Verfügbarkeit)
- autom. Protokollierung der Datenbearbeitung (= Massnahme zu Gewährleistung der Verfügbarkeit)
Was sind organisatorische Massnahmen, um die Datensicherheit zu gewährleisten?
- regelmässige Informationen über aktuelle Gefahren an die MA (= Wahrung der Vertraulichkeit)
- Überwachung der Räumlichkeiten und Systemzugriffe (= Wahrung der Vertraulichkeit)
- Festlegung der Berechtigungen der Datenzugriffe (= Wahrung der Vertraulichkeit)
- Erstellung und Bekanntmachung eines Reglementes für die Datenbearbeitung (= Wahrung der Integrität der Daten; Datenschutz)
- Festlegung der Verwantwortlichkeiten für die Erteilung von Zugriffsrechten (= Datenschutz, Wahrung der Vertraulichkeit)
Was bedeutet "Datenschutz"?
Der Datenschutz soll die Persönlichkeit und Grundrechte privater Personen schützen. Aufgrund modernen ICT's ist es immer schwieriger zu kontrollieren, dass persönliche Daten nicht unerlaubt weitergegeben werden. Das Datenschutzgesetz (in der Bunderverfassung) hilft neben Behörden wie Polizei, dass persönliche Daten vor Missbrauch geschützt werden.
Unterschied von Datensicherheit und Datenschutz?
- Datensicherheit: Ist ein Grundelement des Datenschutzes Sie gilt zum Schutz der Informationen und sorgt für die Vertraulichkeit, Verfügbarkeit und Integrität (= Richtigkeit) der Daten.
- Datenschutz: Bezieht sich auf das Schützen der persönlichen Daten und Informationen im ICT.
Wann macht das Datenschutzgesetz Vorgaben zu den persönlichen Daten und Informationen?
Wenn in einem Unternehmen besonders schützenswerte Personendaten gespeichert oder deren Profile angelegt werden.
Welche Fragen stehen punkto Sicherheit innerhalb der IT für die Erkennung der Bedrohungen/Risiken und deren wirksame Massnahmen im Vordergrund?
- Welche Daten und "Objekte" sind zu schützen?
- Wovor müssen die Daten / "Objekte" geschützt werden?
- Wie kann ein wirksamer Schutz erreicht werden?
- Welche Schutzmassnahme ist am wirtschaftlichsten?
Welches sind die 4 wichtigsten Prozesse zur Gewährleistung der ICT-Sicherheit?
- Sicherheitsorganisation aufbauen, wofür in der ICT-Abteilung der Sicherheitsbeauftragte verantwortlich ist.
- Schutzbedarf ermitteln
- Risiken analysieren
- Massnahmen auswählen und umsetzen (betrifft: Gebäude, Infrastruktur, Hardware, Software, Personal und Organisation)
Welche 2 verschiedenen Massnahme-Bereiche gibt es beim ICT-Sicherheitskonzept und wie heissen deren Bereiche/Mittel?
.
Die Notfallvorsorge im ICT-Sicherheitskonzept kann in welche 4 Schritte gegliedert werden?
- Wirkungsanalyse durchführen mittels folgenden Aufgaben:
- Geschäftskritische Funktionen und beteiligte Systemkomponenten identifizieren
- Auswirkungen bei einem Totalausfall dieser Systemkomponenten ermitteln
- Anforderungen an die Verfügbarkeit dieser Systemkomponenten bestimmen
- Prioritäten für die Vorsorgemassnahmen, Datensicherungskonzept und den Notfallplan festlegen.
- Vorsorgemassnahmen überprüfen
- Datensicherngsplan erstellen
- Notfallhandbuch erstellen
- Notfallübungen durchführen
-
- 1 / 13
-
Lernkarten
Welche 5 Bedrohungen, welches mögliche Ereignisse oder Situationen sind, die auf das ICT-System einwirken und dort Schaden anrichten können, gibt es?
- höhere Gewalt
- organisatorische Mängel
- menschliche Fehlhandlungen
- vorsätzliche Handlungen (Sabotage)
- technisches Versagen
Erkläre den Begriff "Risiko" und woraus ein Risiko besteht:
Risiko ist ein mögliches Ereignis, dass ein bestimmtes Objekt oder Prozess betrifft.
Ein Risiko besteht immer dann, wenn eine Bedrohung auf eine Schwachstelle des Objektes/Prozess trifft.
Was bedeutet "Datensicherheit"?
Damit werden Massnahmen gegen die Verletzbarkeit und Bedrohungen der ICT-Systeme geschaffen.
Es gilt, die Daten vor Angriffen oder durch unkontrollierbare Ereignisse (z. B. Überspannung im Netz) von aussen zu sichern.
Wann ist die Datensicherheit gegeben (Grundwerte!) ?
Wenn die 4 folgenden Grundwerte vorhanden sind: "VIVA"
- Vertraulichkeit (Confidentiality):
Ansprüche an die Vertraulichkeit der unternehmerischen Daten sowie der gesetzlichen Anforderungen (Datenschutz für Privatsphäre, Personendaten). Die Weitergabe von diesen unternehmerischen und persönlichen, privaten Daten an unberechtigte Nutzer muss verhindert werden! - Integrität (Unversehrtheit, Integrity):
Die Abhängigkeit der Datenbestände untereinander: Erwartet werden die Richtigkeit, Verlässlichkeit und Vollständigkeit der Daten und Informationen. Bewusst vermieden werden sollen unvollständige, fragmentierte Datenbestände. Wichtig ist auch, dass die Daten richtig und unverfälscht (= in unveränderter Originalform) vorliegen.
- Verfügbarkeit (Availability):
Daten müssen den berechtigten Benutzern stets zu Verfügung stehen.
- Authentizität (Verbindlichkeit, Authenticity):
Es muss sichergestellt werden, dass die Daten auch von demjenigen Absender stammen, als der er sich ausgibt. Dies besonders bei Daten aus dem Internet. Wird eine z. B. eine Bestellung im e-Shop ausgeführt, so muss sichergestellt werden, dass nicht jemand anders als der angegebene Besteller am Werk war.
Was sind technische Massnahmen, um Datensicherheit zu gewährleisten?
- Alarmanlagen (= Wahrung der Verfügbarkeit)
- Firewall u. Virenschutz-Software (= Wahrung der Vertraulichkeit)
- Verschlüsselungs-Software bei Datenübertragung (= Wahrung der Vertraulichkeit)
- automatisierte Datensicherung (= Wahrung der Verfügbarkeit)
- autom. Protokollierung der Datenbearbeitung (= Massnahme zu Gewährleistung der Verfügbarkeit)
Was sind organisatorische Massnahmen, um die Datensicherheit zu gewährleisten?
- regelmässige Informationen über aktuelle Gefahren an die MA (= Wahrung der Vertraulichkeit)
- Überwachung der Räumlichkeiten und Systemzugriffe (= Wahrung der Vertraulichkeit)
- Festlegung der Berechtigungen der Datenzugriffe (= Wahrung der Vertraulichkeit)
- Erstellung und Bekanntmachung eines Reglementes für die Datenbearbeitung (= Wahrung der Integrität der Daten; Datenschutz)
- Festlegung der Verwantwortlichkeiten für die Erteilung von Zugriffsrechten (= Datenschutz, Wahrung der Vertraulichkeit)
Was bedeutet "Datenschutz"?
Der Datenschutz soll die Persönlichkeit und Grundrechte privater Personen schützen. Aufgrund modernen ICT's ist es immer schwieriger zu kontrollieren, dass persönliche Daten nicht unerlaubt weitergegeben werden. Das Datenschutzgesetz (in der Bunderverfassung) hilft neben Behörden wie Polizei, dass persönliche Daten vor Missbrauch geschützt werden.
Unterschied von Datensicherheit und Datenschutz?
- Datensicherheit: Ist ein Grundelement des Datenschutzes Sie gilt zum Schutz der Informationen und sorgt für die Vertraulichkeit, Verfügbarkeit und Integrität (= Richtigkeit) der Daten.
- Datenschutz: Bezieht sich auf das Schützen der persönlichen Daten und Informationen im ICT.
Wann macht das Datenschutzgesetz Vorgaben zu den persönlichen Daten und Informationen?
Wenn in einem Unternehmen besonders schützenswerte Personendaten gespeichert oder deren Profile angelegt werden.
Welche Fragen stehen punkto Sicherheit innerhalb der IT für die Erkennung der Bedrohungen/Risiken und deren wirksame Massnahmen im Vordergrund?
- Welche Daten und "Objekte" sind zu schützen?
- Wovor müssen die Daten / "Objekte" geschützt werden?
- Wie kann ein wirksamer Schutz erreicht werden?
- Welche Schutzmassnahme ist am wirtschaftlichsten?
Welches sind die 4 wichtigsten Prozesse zur Gewährleistung der ICT-Sicherheit?
- Sicherheitsorganisation aufbauen, wofür in der ICT-Abteilung der Sicherheitsbeauftragte verantwortlich ist.
- Schutzbedarf ermitteln
- Risiken analysieren
- Massnahmen auswählen und umsetzen (betrifft: Gebäude, Infrastruktur, Hardware, Software, Personal und Organisation)
Welche 2 verschiedenen Massnahme-Bereiche gibt es beim ICT-Sicherheitskonzept und wie heissen deren Bereiche/Mittel?
.
Die Notfallvorsorge im ICT-Sicherheitskonzept kann in welche 4 Schritte gegliedert werden?
- Wirkungsanalyse durchführen mittels folgenden Aufgaben:
- Geschäftskritische Funktionen und beteiligte Systemkomponenten identifizieren
- Auswirkungen bei einem Totalausfall dieser Systemkomponenten ermitteln
- Anforderungen an die Verfügbarkeit dieser Systemkomponenten bestimmen
- Prioritäten für die Vorsorgemassnahmen, Datensicherungskonzept und den Notfallplan festlegen.
- Vorsorgemassnahmen überprüfen
- Datensicherngsplan erstellen
- Notfallhandbuch erstellen
- Notfallübungen durchführen
