Konzepte und Ansätze zum Risiko- und Rentabilitätsmanagement in ...

3.2.2 EDV-Technik und –Sicherheit
Aufgrund der Bedeutung der EDV als Unterstützung für die Abwicklung von betrieblichen
Prozessen empfiehlt es sich, die EDV-technischen Aspekte der Rentabilität und
des Risikos zumindest stichwortartig anzusprechen. Vergleicht man die oben dargestellten
Rentabilitäts- und Risikoaspekte im Produktionsprozess, muss diese Abwägung
auch auf dem EDV-Gebiet stattfinden. Eine solche Analyse hat grundsätzlich
vom betriebsinternen Datenschutzkonzept auszugehen. 115 So sind zunächst die Datenbereiche
hinsichtlich ihrer Bedeutung für das Unternehmen und ihrer Sensibilität
(Vertraulichkeit) zu definieren und in eine Prioritätenreihenfolge hineinzubringen. Hieraus
entsteht eine Einstufung der Schutzwürdigkeit der Datenbereiche. 116
Tabelle 14 Maßnahmen zur Datensicherheit
Datenbereich
Sicherheitsstufe: hoch
Ergebnisrechnung, Bilanz, sensible Personaldaten
(Gehälter), Stücklisten (Rezepturen),
Kostenträgerrechnung
Sicherheitsstufe: mittel
Umsatzzahlen, sonstige Personaldaten, Kostenstellenrechnung
Hard- und Softwaremaßnahmen
Physikalisch und logisch separate Hardwareplattformen
Robustes und unempfindliches Betriebssystem
(z. B. UNIX)
Redundante Hardwareplattformen
Tägliches Backup (Datensicherung)
Strenges Berechtigungskonzept (Hardund
Software)
Keine Ein-/Ausgänge in weitere Netze
Verschlüsselung der Daten
Virenschutz
Logisch separate Hardwareplattform
Tägliches Backup (Datensicherung)
Ausreichendes Berechtigungskonzept
(Hard- und Software)
Keine Ein-/Ausgänge in öffentliche Netze
Virenschutz
115
Nicht zu verwechseln mit dem Datenschutz nach BDSG.
116
Auch hier wird in der Regel eine von dem klassischen Datenschutz nach BDSG erheblich
abweichende Reihenfolge der Prioritäten entstehen.
75