IT-Sicherheitsrahmenrichtlinie für BayKom-Daten - Landkreis Passau

IT-Sicherheitsrichtlinien für BayKom-Daten
IT-Sicherheitsrahmenrichtlinie für BayKom-Daten
BayITSRL-GL
Stand: 19.11.2003
IT-Sicherheitsorganisation
IT-Sicherheitsprozess
Durchsetzung
Sicherheitsdokumentation
Im Rahmen des in der IT-Sicherheitsleitlinie definierten IT-Sicherheitsprozesses sind detaillierte
Sicherheitsrichtlinien zu erarbeiten.
Eine Übersicht aller Dokumente zur IT-Sicherheit findet sich in der Anlage 1.
2.2 Dokumentenkontrolle
Die Dokumente zur IT-Sicherheit unterliegen einer Dokumentenkontrolle. Sie werden
im Intranet des Bayerischen Behördennetzes veröffentlicht, soweit sie von allgemeiner
Bedeutung sind,
im Rahmen der technischen Weiterentwicklung des Behördennetzes laufend fortgeschrieben,
bei Ungültigkeit unverzüglich widerrufen und
aufbewahrt, um für rechtliche Zwecke oder für Zwecke der Wissenserhaltung verfügbar
zu sein.
3 Teilnehmer- und Netzstrukturen des Behördennetzes
3.1 Erläuterung
Zur Abgrenzung der unterschiedlichen Aufgabenstellungen bzw. Zuständigkeiten der
Teilnehmer am Behördennetz erfolgt eine Einteilung in Teilnehmergruppen (TG).
An diesen orientiert sich die logische Struktur des Behördennetzes, die Untergliederung
des Bayerischen Behördennetzes in unterschiedliche Virtuelle Private Netze (VPN) und
die Kopplung dieser VPN über eine zentrale Sicherheitsinstanz (vgl. BayITSRL-01).
Seite 4 von 15