IT-Sicherheitsrichtlinie Extranet-/Dienstleister-VPN - Landkreis Passau

Weitere Magazine

Empfehlungen

Info

2.2 Schutzbedarf IT-Sicherheitsrichtlinien für BayKom-Daten Extranet-/Dienstleister-VPN BayITSRL-09 Stand: 19.11.2003 Auf die IT-Sicherheitspolitik der Teilnehmer am Extranet-/Dienstleister-VPN kann nicht oder nur bedingt Einfluss genommen werden. Dies mindert das Sicherheitsniveau im Extranet-/Dienstleister-VPN aus Sicht des Bayerischen Behördennetzes. 3 Regelungen 3.1 Verfahren 3.1.1 Zulassung eines Dienstleisters - Vereinbarung 1 Für die Teilnahme eines Dienstleisters am Extranet-/Dienstleister-VPN ist eine Zulassung durch das Bayerische Staatsministerium des Innern (StMI) bzw. durch eine von ihm be- auftragte Stelle erforderlich. Die Initiative für die Zulassung kann nur von Behörden ausgehen, die den Teilnehmergruppen 1 oder 2 (vgl. BayITSRL-GL) angehören und über einen Anschluss an das Bayerische Behördennetz verfügen. Abweichend hiervon kann die genehmigende Stelle auch ohne Meldung einer Behörde zentral eine Zulassung von Dienstleistern ermöglichen (Bestandsfälle, Massendienstleister). Der Dienstleister muss im Rahmen eines bestehenden oder neu zu schließenden Vertra- ges oder aufgrund ihm übertragener hoheitlicher Aufgaben für die meldende Behörde tätig werden. Für die Zulassung sind der genehmigenden Stelle folgende Unterlagen vorzulegen: eine vom Dienstleister unterschriebene Erklärung zur Einhaltung der unter Ziffer 3.2 genannten Vorschriften (Vereinbarung 1, siehe Graphik unter Nr. 3.1.6) eine vom Dienstleister und der Behörde unterschriebene Erklärung über die benötigten technischen Freigaben (technisches Formblatt) einen vom Dienstleister unterschriebenen Anschlussauftrag für den Netzprovider. Hat der Dienstleister bereits über das Extranet-/Dienstleister-VPN Zugang zum Bayerischen Behördennetz, ist der für die Genehmigung zuständigen Stelle lediglich die vom Dienstleister und der Behörde unterschriebene Erklärung über die benötigten technischen Freigaben (technisches Formblatt) vorzulegen. Seite 4 von 7
IT-Sicherheitsrichtlinien für BayKom-Daten Extranet-/Dienstleister-VPN BayITSRL-09 Stand: 19.11.2003 Die für die Genehmigung zuständige Stelle informiert den Dienstleister und die betroffene Behörde über das Prüfungsergebnis. 3.1.2 Änderungsmitteilung Die Stelle, für die die Dienstleistung erbracht werden soll, zeigt Änderungen der Dienstleistung (Art und Umfang) bei der für die Genehmigung zuständigen Stelle an. Wird eine Dienstleistung eingestellt, so ist dies der für die Genehmigung zuständigen Stelle ebenfalls von der Behörde, für die die Dienstleistung erbracht wurde, anzuzeigen. 3.1.3 Vereinbarung zwischen Dienstleister und Behörde - Vereinbarung 2 Es wird empfohlen, zwischen der Behörde und dem Dienstleister eine Dienstleistungs- vereinbarung abzuschließen. 3.1.4 Vertrag zwischen Dienstleister und Behördennetzprovider Nach Zulassung wird der Anschlussauftrag von der genehmigenden Stelle an den Be- hördennetzprovider weitergeleitet. 3.1.5 Dienstleistungen für Gemeinden, Verwaltungsgemeinschaften und Zweckverbände Sollen Dienstleister für nicht anschlussberechtigte Teilnehmer der Teilnehmergruppe 2 (Gemeinden, Verwaltungsgemeinschaften, Zweckverbände) im Rahmen kommunaler Behördennetze (KommBN) tätig werden, so bleibt es für die Zulassung eines Dienstleisters beim beschriebenen Verfahren mit folgender Maßgabe: Die Meldung erfolgt ebenfalls durch die zuständige Kreisverwaltungsbehörde, die insoweit für ihre Teilnehmer am KommBN tätig wird. Seite 5 von 7
Seite 1 und 2: IT-Sicherheitsrichtlinien für BayK
Seite 3: 1 Einleitung IT-Sicherheitsrichtlin
Seite 7: IT-Sicherheitsrichtlinien für BayK

IT-Sicherheitsrichtlinie Extranet-/Dienstleister-VPN - Landkreis Passau

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

Template löschen?

Als Template speichern?