Show description

Somit wird sichergestellt, dass der unerlaubte Zugang zu einem Gerät nicht automatisch zum Eindringen in ein weiteres Gerät führt. Entfernung von User Accounts HR informiert über Email, wenn Mitarbeiter die Firma verlassen. Alle User Accounts müssen am gleichen Tag gelöscht werden, an dem der betreffende Mitarbeiter das Unternehmen verlässt, unabhängig davon aus welchem Grunde er ausscheidet. Das Entfernen solcher Accounts geht mit dem Prinzip "kleinste Rechtevergabe" einher. Der Remote Access Zugang muss ebenfalls am gleichen Tag, an dem der Mitarbeiter das Unternehmen verlässt, deaktiviert werden.

X Über Zugriffsrechte regelt das Unternehmen, welche Person im Rahmen ihrer Funktion bevollmächtigt wird, IT-Anwendungen oder Daten zu nutzen. B. B. Anwenderbetreuung. Es dürfen immer nur so viele Zugriffsrechte vergeben werden, wie es für die Aufgabenwahrnehmung notwendig ist ("Need-to-know-Prinzip"). Umgesetzt werden müssen die Zugriffsrechte durch die Rechteverwaltung des IT-Systems. Reserveschlüssel sind vorzuhalten und gesichert aufzubewahren. Das gleiche gilt auch für alle Identifikationsmittel wie Magnetstreifen- oder Chipkarten.

2 Vorschlag für eine IT-Sicherheitspolicy Systemen) was ebenfalls in der Richtlinie zum sicheren IT-Betrieb dokumentiert ist. B. Genehmigungsverfahren für IT-Komponenten ) sowie eine effiziente Benutzerverwaltung (Regelung für die Einrichtung von Benutzern / Benutzergruppen). Der physikalische Zugang zu IT-Systemen sowie eine Authentisierung der Benutzer gegenüber den Anwendungen und Systemen (Richtlinien für die Zugriffs- bzw. Zugangskontrolle) sollte grundsätzlich unter Beachtung des Need-to-Know-Prinzips erfolgen und ist in der Richtlinie zum sicheren IT-Betrieb geregelt.