AG Technik/Verfahrensverzeichnis - Versionsgeschichte

ThomasG: /* Technische organisatorische Maßnahmen */ Typo

2016-03-15T20:39:59Z

Technische organisatorische Maßnahmen: Typo

← Nächstältere Version		Version vom 15. März 2016, 20:39 Uhr
Zeile 30:		Zeile 30:
	\| height="68" \| 1. Unbefugten den Zutritt zu Datenverarbeitungsanlagen, mit denen personenbezogene Daten verarbeitet oder genutzt werden, zu verwehren (Zutrittskontrolle),		\| height="68" \| 1. Unbefugten den Zutritt zu Datenverarbeitungsanlagen, mit denen personenbezogene Daten verarbeitet oder genutzt werden, zu verwehren (Zutrittskontrolle),
	\| Zutrittskontrolle		\| Zutrittskontrolle
	\| Der ~~Sever~~ befindet sich in einem gesicherten Rechenzentrum. Personenbezogene Daten werden nur im geringen Umfang erfasst, in der Regel durch den Betroffenen selbst.		\| Der Server befindet sich in einem gesicherten Rechenzentrum. Personenbezogene Daten werden nur im geringen Umfang erfasst, in der Regel durch den Betroffenen selbst.
	\| align="right" \|		\| align="right" \|

Bastian: /TOMs eingepflegt/

2016-03-15T11:29:21Z

TOMs eingepflegt

← Nächstältere Version		Version vom 15. März 2016, 11:29 Uhr
Zeile 1:		Zeile 1:
	{{AG_Technik TopNavigation}}		{{AG_Technik TopNavigation}}
			=== Technische organisatorische Maßnahmen===

			{\| class="wikitable"
			\|- style="background-color:#FABF8F" valign="bottom"
			\|style="font-size:14pt;font-weight:bold" width="230" height="18" \| Technische und organisatorische Maßnahmen §9 BDSG - AG Technik LVBB
			\|style="font-size:11pt" align="right" width="109" \|
			\|style="font-size:11pt" align="right" width="350" \|
			\|style="font-size:11pt" align="right" width="62" \|

			\|- style="background-color:#FFFF00;font-size:11pt" valign="bottom"
			\| height="14" \| Erfordernis
			\| Kurzbegriff
			\| Maßnahme
			\| align="right" \|

			\|- style="font-size:11pt" valign="top"
			\| height="43" \| Zu treffende Maßnahmen, die je nach Art der zu schützenden personenbezogenen Daten geeignet sind,
			\| align="right" \|
			\| align="right" \|
			\| align="right" \|

			\|- style="font-size:11pt" valign="top"
			\| align="right" height="14" \|
			\| align="right" \|
			\| align="right" \|
			\| align="right" \|

			\|- style="font-size:11pt" valign="top"
			\| height="68" \| 1. Unbefugten den Zutritt zu Datenverarbeitungsanlagen, mit denen personenbezogene Daten verarbeitet oder genutzt werden, zu verwehren (Zutrittskontrolle),
			\| Zutrittskontrolle
			\| Der Sever befindet sich in einem gesicherten Rechenzentrum. Personenbezogene Daten werden nur im geringen Umfang erfasst, in der Regel durch den Betroffenen selbst.
			\| align="right" \|

			\|- style="font-size:11pt" valign="top"
			\| align="right" height="14" \|
			\| align="right" \|
			\| align="right" \|
			\| align="right" \|

			\|- style="font-size:11pt" valign="top"
			\| height="162" \| 2. zu verhindern, dass Datenverarbeitungssysteme von Unbefugten genutzt werden können (Zugangskontrolle),
			\| Zugangskontrolle
			\| Der Zugang erfolgt nur durch Eingabe sicherer Passwörter. Der Zugriff erfolgt über eine durch SSL-geschützte Internetverbindung. Der Zugriff erfolgt nur durch ihrerseits vollverschlüsselte Eingabegeräte. Ein regelmäßiger Wechsel der verwendeten Passwörter erfolgt. Die Passwörter werden an sicherer Stelle hinterlegt. Änderungen in der Zugangsberechtigung erfolgt durch den Dienstebereitssteller und durch Beschluss der AG Technik.<br />Sicherheitspatches werden nach Bedarf und Dringlichkeit regelmäßig eingepflegt. Die Adminstration erfolgt sowahl ehren- als auch hauptamtlich.
			\| align="right" \|

			\|- style="font-size:11pt" valign="top"
			\| align="right" height="14" \|
			\| align="right" \|
			\| align="right" \|
			\| align="right" \|

			\|- style="font-size:11pt" valign="top"
			\| height="158" \| 3. zu gewährleisten, dass die zur Benutzung eines Datenverarbeitungssystems Berechtigten ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen können, und dass personenbezogene Daten bei der Verarbeitung, Nutzung und nach der Speicherung nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können (Zugriffskontrolle),
			\| Zugriffskontrolle
			\| Der Zugriff auf Ressourcen wird durch Beschluss der AG Technik geregelt. Hierbei kommen verschiedene Rollen zum Einsatz, die je nach Sachgebiet begrenzt sind. Serveradminstratoren haben technisch bedingt einen Vollzugriff auf alle Instanzen.<br />Massenspeicher werden nur für Datensicherungen verwendet. Die Speicherung der Datensicherungen erfolgen im Rechenzentrum selbst. Die Datensicherungen von Wordpressblogs erfolgen zusätzlich auf einem verschlüsselten Massenspeicher beim Wordpress-Admin.<br />Die Eingabegeräte selbst sind nach dem Stand der Technik gegen unberechtigten Zugriff geschützt.
			\| align="right" \|

			\|- style="font-size:11pt" valign="top"
			\| align="right" height="14" \|
			\| align="right" \|
			\| align="right" \|
			\| align="right" \|

			\|- style="font-size:11pt" valign="top"
			\| height="130" \| 4. zu gewährleisten, dass personenbezogene Daten bei der elektronischen Übertragung oder während ihres Transports oder ihrer Speicherung auf Datenträger nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können, und dass überprüft und festgestellt werden kann, an welche Stellen eine Übermittlung personenbezogener Daten durch Einrichtungen zur Datenübertragung vorgesehen ist (Weitergabekontrolle),
			\| Weitergabekontrolle
			\| Eine Weitergabe von personenbezogenen Daten an Dritte findet nicht statt.
			\| align="right" \|

			\|- style="font-size:11pt" valign="top"
			\| align="right" height="14" \|
			\| align="right" \|
			\| align="right" \|
			\| align="right" \|

			\|- style="font-size:11pt" valign="top"
			\| height="78" \| 5. zu gewährleisten, dass nachträglich überprüft und festgestellt werden kann, ob und von wem personenbezogene Daten in Datenverarbeitungssysteme eingegeben, verändert oder entfernt worden sind (Eingabekontrolle),
			\| Eingabekontrolle
			\| Der Zugriff erfolgt über eine SSL-gesicherten Zugang vom Rechner der Admins. Der Zugriff der Admins wird im Systemlog erfasst.
			\| align="right" \|

			\|- style="font-size:11pt" valign="top"
			\| align="right" height="14" \|
			\| align="right" \|
			\| align="right" \|
			\| align="right" \|

			\|- style="font-size:11pt" valign="top"
			\| height="123" \| 6. zu gewährleisten, dass personenbezogene Daten, die im Auftrag verarbeitet werden, nur entsprechend den Weisungen des Auftraggebers verarbeitet werden können (Auftragskontrolle),
			\| Auftragskontrolle
			\| Die Einhaltung der Verträge zur Auftragsverarbeitung werden von den Admins gewährleistet. Die AV-Verträge sind für den Datenschutzbeauftragten einsehbar und prüfbar. Löschungs- bzw. Sperrungsanweisungen des Auftraggebers können umgesetzt werden. Daten, die in den Verfügungsbereich des Auftraggebers fallen, werden auf Anforderung auf einem physischen Datenträger gegen Empfangsbestätigung übergeben und erst nach Freigabe gelöscht.
			\| align="right" \|

			\|- style="font-size:11pt" valign="top"
			\| align="right" height="14" \|
			\| align="right" \|
			\| align="right" \|
			\| align="right" \|

			\|- style="font-size:11pt" valign="top"
			\| height="74" \| 7. zu gewährleisten, dass personenbezogene Daten gegen zufällige Zerstörung oder Verlust geschützt sind (Verfügbarkeitskontrolle),
			\| Verfügbarkeitskontrolle
			\| Das Rechenzentrum gewährleistet eine sichere operative Umgebung. <br />Soweit personenbezogene Daten erfasst, genutzt und/oder verarbeitet werden, werden diese in einer automatischen Datensicherung gespiegelt.
			\| align="right" \|

			\|- style="font-size:11pt" valign="top"
			\| align="right" height="14" \|
			\| align="right" \|
			\| align="right" \|
			\| align="right" \|

			\|- style="font-size:11pt" valign="top"
			\| height="64" \| 8 .zu gewährleisten, dass zu unterschiedlichen Zwecken erhobene Daten getrennt verarbeitet werden können.
			\| Trennungsgebot
			\| Soweit es erfolderlich ist, personenbezogende Daten überhaupt zu erfassen, nutzen und/oder zu verarbeiten, wird das Trennungsgebot durch die Admins gewährleistet.<br />Pseudonyme werden nicht mit Klarnamen zusammengeführt.
			\| align="right" \|

			\|}

	===Verfahrensverzeichnis ===		===Verfahrensverzeichnis ===

Bastian: /VV/

2015-03-21T13:06:08Z

@@ Zeile 2: / Zeile 2: @@
 ===Verfahrensverzeichnis ===
+Link: https://technik.piratenbrandenburg.org/AG_Technik/Verfahrensverzeichnis
 ===IT-Sicherheitsrichtlinie===

Bastian: /Update/

2014-09-18T14:43:30Z

Update

Änderungen zeigen

Jensbernau am 4. Februar 2014 um 18:27 Uhr

2014-02-04T18:27:59Z

← Nächstältere Version		Version vom 4. Februar 2014, 18:27 Uhr
Zeile 186:		Zeile 186:
	\|}		\|}

	'''1''' Piratenpartei Deutschland Landesverband Brandenburg; Leiter der verantwortlichen Stelle: ~~Michael Hensel~~<br />		'''1''' Piratenpartei Deutschland Landesverband Brandenburg; Leiter der verantwortlichen Stelle: Anke Domscheit-Berg<br />

	==Sammlung der Dokumentationen über Verfahren und Ressourcen der IT im LV Brandenburg==		==Sammlung der Dokumentationen über Verfahren und Ressourcen der IT im LV Brandenburg==

Jensbernau: /* Verfahrensverzeichnis */

2012-04-11T12:26:20Z

Verfahrensverzeichnis

Änderungen zeigen

Jensbernau am 11. April 2012 um 12:03 Uhr

2012-04-11T12:03:54Z

Änderungen zeigen

Niemand am 9. Januar 2012 um 08:16 Uhr

2012-01-09T08:16:10Z

← Nächstältere Version		Version vom 9. Januar 2012, 08:16 Uhr
Zeile 706:		Zeile 706:
	<!-- Kategorien -->		<!-- Kategorien -->
	[[Kategorie:AG Technik\|Verfahrensverzeichnis]]		[[Kategorie:AG Technik\|Verfahrensverzeichnis]]
	~~[[Kategorie:Technik]]~~

Jensbernau: /* I. Angaben zur verantwortlichen Stelle (§ 4e Satz 1 Nr. 1-3 BDSG) */

2011-08-27T06:50:00Z

I. Angaben zur verantwortlichen Stelle (§ 4e Satz 1 Nr. 1-3 BDSG)

← Nächstältere Version		Version vom 27. August 2011, 06:50 Uhr
Zeile 27:		Zeile 27:
	Landesverband Brandenburg<br />		Landesverband Brandenburg<br />
	Leiter der verantwortlichen Stelle:<br />		Leiter der verantwortlichen Stelle:<br />
	~~Markus Freitag~~<br />		Michael Hensel<br />

	Anschrift der verantwortlichen Stelle:<br />		Anschrift der verantwortlichen Stelle:<br />
Zeile 36:		Zeile 36:
	14482 Potsdam<br />		14482 Potsdam<br />
	Telefon +49(0)331-28129565<br />		Telefon +49(0)331-28129565<br />
	E-Mail: vorstand@piratenbrandenburg.de<br />		E-Mail: vorstand@piratenbrandenburg.de<br />

	====II. Angaben zu den Verfahren automatisierter Verarbeitung (§ 4e Satz 1 Nr. 4-8 BDSG)====		====II. Angaben zu den Verfahren automatisierter Verarbeitung (§ 4e Satz 1 Nr. 4-8 BDSG)====

Jensbernau: /* Wiederanlaufplan nach Crash */

2011-08-27T06:43:03Z

Wiederanlaufplan nach Crash

← Nächstältere Version		Version vom 27. August 2011, 06:43 Uhr
Zeile 694:		Zeile 694:
	====Wiederanlaufplan nach Crash====		====Wiederanlaufplan nach Crash====

	*1. ~~Netzwerkomponenten~~		*1. Netzwerkkomponenten
	*2. Speichersysteme		*2. Speichersysteme
	*3. Netzwerkdienste		*3. Netzwerkdienste

← Nächstältere Version		Version vom 15. März 2016, 11:29 Uhr
Zeile 1:		Zeile 1:
	{{AG_Technik TopNavigation}}		{{AG_Technik TopNavigation}}
			=== Technische organisatorische Maßnahmen===

			{\| class="wikitable"
			\|- style="background-color:#FABF8F" valign="bottom"
			\|style="font-size:14pt;font-weight:bold" width="230" height="18" \| Technische und organisatorische Maßnahmen §9 BDSG - AG Technik LVBB
			\|style="font-size:11pt" align="right" width="109" \|
			\|style="font-size:11pt" align="right" width="350" \|
			\|style="font-size:11pt" align="right" width="62" \|

			\|- style="background-color:#FFFF00;font-size:11pt" valign="bottom"
			\| height="14" \| Erfordernis
			\| Kurzbegriff
			\| Maßnahme
			\| align="right" \|

			\|- style="font-size:11pt" valign="top"
			\| height="43" \| Zu treffende Maßnahmen, die je nach Art der zu schützenden personenbezogenen Daten geeignet sind,
			\| align="right" \|
			\| align="right" \|
			\| align="right" \|

			\|- style="font-size:11pt" valign="top"
			\| align="right" height="14" \|
			\| align="right" \|
			\| align="right" \|
			\| align="right" \|

			\|- style="font-size:11pt" valign="top"
			\| height="68" \| 1. Unbefugten den Zutritt zu Datenverarbeitungsanlagen, mit denen personenbezogene Daten verarbeitet oder genutzt werden, zu verwehren (Zutrittskontrolle),
			\| Zutrittskontrolle
			\| Der Sever befindet sich in einem gesicherten Rechenzentrum. Personenbezogene Daten werden nur im geringen Umfang erfasst, in der Regel durch den Betroffenen selbst.
			\| align="right" \|

			\|- style="font-size:11pt" valign="top"
			\| align="right" height="14" \|
			\| align="right" \|
			\| align="right" \|
			\| align="right" \|

			\|- style="font-size:11pt" valign="top"
			\| height="162" \| 2. zu verhindern, dass Datenverarbeitungssysteme von Unbefugten genutzt werden können (Zugangskontrolle),
			\| Zugangskontrolle
			\| Der Zugang erfolgt nur durch Eingabe sicherer Passwörter. Der Zugriff erfolgt über eine durch SSL-geschützte Internetverbindung. Der Zugriff erfolgt nur durch ihrerseits vollverschlüsselte Eingabegeräte. Ein regelmäßiger Wechsel der verwendeten Passwörter erfolgt. Die Passwörter werden an sicherer Stelle hinterlegt. Änderungen in der Zugangsberechtigung erfolgt durch den Dienstebereitssteller und durch Beschluss der AG Technik.<br />Sicherheitspatches werden nach Bedarf und Dringlichkeit regelmäßig eingepflegt. Die Adminstration erfolgt sowahl ehren- als auch hauptamtlich.
			\| align="right" \|

			\|- style="font-size:11pt" valign="top"
			\| align="right" height="14" \|
			\| align="right" \|
			\| align="right" \|
			\| align="right" \|

			\|- style="font-size:11pt" valign="top"
			\| height="158" \| 3. zu gewährleisten, dass die zur Benutzung eines Datenverarbeitungssystems Berechtigten ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen können, und dass personenbezogene Daten bei der Verarbeitung, Nutzung und nach der Speicherung nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können (Zugriffskontrolle),
			\| Zugriffskontrolle
			\| Der Zugriff auf Ressourcen wird durch Beschluss der AG Technik geregelt. Hierbei kommen verschiedene Rollen zum Einsatz, die je nach Sachgebiet begrenzt sind. Serveradminstratoren haben technisch bedingt einen Vollzugriff auf alle Instanzen.<br />Massenspeicher werden nur für Datensicherungen verwendet. Die Speicherung der Datensicherungen erfolgen im Rechenzentrum selbst. Die Datensicherungen von Wordpressblogs erfolgen zusätzlich auf einem verschlüsselten Massenspeicher beim Wordpress-Admin.<br />Die Eingabegeräte selbst sind nach dem Stand der Technik gegen unberechtigten Zugriff geschützt.
			\| align="right" \|

			\|- style="font-size:11pt" valign="top"
			\| align="right" height="14" \|
			\| align="right" \|
			\| align="right" \|
			\| align="right" \|

			\|- style="font-size:11pt" valign="top"
			\| height="130" \| 4. zu gewährleisten, dass personenbezogene Daten bei der elektronischen Übertragung oder während ihres Transports oder ihrer Speicherung auf Datenträger nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können, und dass überprüft und festgestellt werden kann, an welche Stellen eine Übermittlung personenbezogener Daten durch Einrichtungen zur Datenübertragung vorgesehen ist (Weitergabekontrolle),
			\| Weitergabekontrolle
			\| Eine Weitergabe von personenbezogenen Daten an Dritte findet nicht statt.
			\| align="right" \|

			\|- style="font-size:11pt" valign="top"
			\| align="right" height="14" \|
			\| align="right" \|
			\| align="right" \|
			\| align="right" \|

			\|- style="font-size:11pt" valign="top"
			\| height="78" \| 5. zu gewährleisten, dass nachträglich überprüft und festgestellt werden kann, ob und von wem personenbezogene Daten in Datenverarbeitungssysteme eingegeben, verändert oder entfernt worden sind (Eingabekontrolle),
			\| Eingabekontrolle
			\| Der Zugriff erfolgt über eine SSL-gesicherten Zugang vom Rechner der Admins. Der Zugriff der Admins wird im Systemlog erfasst.
			\| align="right" \|

			\|- style="font-size:11pt" valign="top"
			\| align="right" height="14" \|
			\| align="right" \|
			\| align="right" \|
			\| align="right" \|

			\|- style="font-size:11pt" valign="top"
			\| height="123" \| 6. zu gewährleisten, dass personenbezogene Daten, die im Auftrag verarbeitet werden, nur entsprechend den Weisungen des Auftraggebers verarbeitet werden können (Auftragskontrolle),
			\| Auftragskontrolle
			\| Die Einhaltung der Verträge zur Auftragsverarbeitung werden von den Admins gewährleistet. Die AV-Verträge sind für den Datenschutzbeauftragten einsehbar und prüfbar. Löschungs- bzw. Sperrungsanweisungen des Auftraggebers können umgesetzt werden. Daten, die in den Verfügungsbereich des Auftraggebers fallen, werden auf Anforderung auf einem physischen Datenträger gegen Empfangsbestätigung übergeben und erst nach Freigabe gelöscht.
			\| align="right" \|

			\|- style="font-size:11pt" valign="top"
			\| align="right" height="14" \|
			\| align="right" \|
			\| align="right" \|
			\| align="right" \|

			\|- style="font-size:11pt" valign="top"
			\| height="74" \| 7. zu gewährleisten, dass personenbezogene Daten gegen zufällige Zerstörung oder Verlust geschützt sind (Verfügbarkeitskontrolle),
			\| Verfügbarkeitskontrolle
			\| Das Rechenzentrum gewährleistet eine sichere operative Umgebung. <br />Soweit personenbezogene Daten erfasst, genutzt und/oder verarbeitet werden, werden diese in einer automatischen Datensicherung gespiegelt.
			\| align="right" \|

			\|- style="font-size:11pt" valign="top"
			\| align="right" height="14" \|
			\| align="right" \|
			\| align="right" \|
			\| align="right" \|

			\|- style="font-size:11pt" valign="top"
			\| height="64" \| 8 .zu gewährleisten, dass zu unterschiedlichen Zwecken erhobene Daten getrennt verarbeitet werden können.
			\| Trennungsgebot
			\| Soweit es erfolderlich ist, personenbezogende Daten überhaupt zu erfassen, nutzen und/oder zu verarbeiten, wird das Trennungsgebot durch die Admins gewährleistet.<br />Pseudonyme werden nicht mit Klarnamen zusammengeführt.
			\| align="right" \|

			\|}

	===Verfahrensverzeichnis ===		===Verfahrensverzeichnis ===

AG Technik/Verfahrensverzeichnis - Versionsgeschichte

ThomasG: /* Technische organisatorische Maßnahmen */ Typo

Bastian: /*TOMs eingepflegt*/

Bastian: /*VV*/

Bastian: /*Update*/

Jensbernau am 4. Februar 2014 um 18:27 Uhr

Jensbernau: /* Verfahrensverzeichnis */

Jensbernau am 11. April 2012 um 12:03 Uhr

Niemand am 9. Januar 2012 um 08:16 Uhr

Jensbernau: /* I. Angaben zur verantwortlichen Stelle (§ 4e Satz 1 Nr. 1-3 BDSG) */

Jensbernau: /* Wiederanlaufplan nach Crash */

Bastian: /TOMs eingepflegt/

Bastian: /VV/

Bastian: /Update/