TK / Informatik 8 . IT Sicherheit
Grundlagen und Planung der IT Sicherheit
Grundlagen und Planung der IT Sicherheit
-
- 1 / 22
-
Flashcards
Nenne einige Bedrohungsarten der IT Sicherheit?
- Höhere Gewalt
- Technisches Versagen
- Organisatorische Mängel
- Vorsätzli8che Handlungen
- Menschliche Fehlhandlungen
Welches sind die 2 Risikobegriffe in der IT Sicherheit?
- Bedrohung
- Verletzbarkeit
Nenne die 3 Schadenarten in der IT Sicherheit?
- Direkte Schäden (an Maschinen, Programmen, Datenträger)
- Indirekte Schäden (Kosten für Rekonstruktion von Daten oder Programmen)
- Folgekosten (Entgangener Gewinn durch den Unterbruch, Nichterfüllen der Dienstleistung)
Nenne einige Direkte Schäden?
- Ausfall der Maschinen
- Absturz oder ausfall des Programms
- Defekter Datenträger
- Verlust der Daten
Nenne einige Indirekte Schäden?
- Kosten für das Aufsetzten der neuen Maschinen
- Kosten für Rekonstruktion der Daten oder Programmen
- Personalkosten für die Arbeitsleistungen
Nenne einige Folgekosten eines Schadenereignisses der IT Infrastruktur?
- Entgangener Gewinn durch den Betriebsunterbruch
- Nichterfüllung von Dienstleistungen
- Informationsverlust bei Auftragserfüllung
Nenne Sie die 4 Grundwerte der Datensicherheit?
- Vertraulichkeit (Confidentiality)
- Integrität (Unversehrtheit, Integrity)
- Verfügbarkeit ( Availability)
- Authentizität (Verbindlichkeit, Authenticity)
Was bedeutet Confidentiality?
Vertraulichkeit in der Datensicherheit! Datenschutzgesetzt und einhaltung der Privatspäre
Was bedeutet Integrity?
Integrität in der Datensicherheit, verlässlichkeit der Informationen auf richtigkeit und Verlässlichkeit
Was bedeutet Availability?
Verfügbarkeit der Datensicherheit,Daten müssen dem Benutzer jederzeit zur verfügung stehen
Was bedeutet Authenticity?
Authentizität in der Datensicherheit, es muss sicher gestellt werden, das die Daten auch vom Absender stammen.
Nenne die 2 Massnahmen zur Datensicherheit?
- Technische Massnahmen
- Organisatoriche Massnahmen
Nenne einige Technische Massnahmen?
- Bauliche Massnahmen (Alarmanlagen)
- Firewall und Virenschutz
- Verschlüsselungssoftware
- Regelmässige, automatische Datensicherung
Nenne einige Organisatoriche Massnahmen der Datensicherheit?
- Regelmässige Information über aktuelle Gefahren
- Überwachung der Räumlichkeiten und Systemzugriffe
- Festlegung der Berechtigungen für Datenzugriff
Was ist das hauptziel des Datenschutzes?
Schutz vor fremdem Zugriff auf Personendaten
- Datenschutzgesetz DSG
- Verordnung zum Datenschutz
- Wichtige Leitfäden des eidgenössischen Datenschutzbeauftragten
Was für Persönliche Daten sind schützenswert?
- Religionszugehörigkeit
- weltanschauliche, politische Ansichten
- Gesundheit, Krankengeschichte
- Intimsphäre
- Sozialer Status
- administrative, strafrechtliche Verfolgung
Nenne die 4 schritte um eine IT Sicherheit zu planen und einzurichten?
- Sicherheitsorganisation aufbauen
- Schutzbedarf ermitteln
- Risiken analysieren
- Massnahmen auswählen und umsetzten
Nenne einige Fragen die beim ermitteln des Schutzbedarfs wichtig sind?
- Welche persönliche Daten müssen geschütz werden
- Welche vertrauliche sensiblen Daten dürfen nicht in an fremde gelangen
- Welche Daten müssen dem benutzer immer zur verfügung stehen
- Welche Daten müssen vor absichtlicher oder unabsichtlicher Manipulation geschützt werden
Nenne einige Sicherheitsrisiken in der IT Sicherheit?
- Unbefugter Datenzugriff
- Unbefugte Datenmanipulation
- Unbefugte Datenverwendung
- Mutwillige Datenbeschädigung
- Mutwillige Datenvernichtung
- Zufälliger Datenverlust
- Datenverlust durch technische Fehler
Nenne einige Massnahmen zur Planung der IT Sicherheit?
- Gebäude und Infrastruktur
- Hardware und Software
- Personal und Organisation
Nenne die 6 Punkte eines IT Sicherheitskonzeptes?
- Anforderungen
- Risikoanalyse
- Risikostrategie
- Massnahmen
- Verantwortlichkeiten
- Kosten und Wirtschaftlichkeit
Nenne die 5 Punkte um die Notfallmassnahmen zu Planen?
- Wirkungsanalyse durchführen
- Vorsorgemassnahmen überprüfen
- Datensicherungsplan erstellen
- Notfallhandbuch erstellen
- Notfallübungen durchführen
