Konzepte und Ansätze zum Risiko- und Rentabilitätsmanagement in ...

die einen geschlossenen Kreis darstellt und nicht mit weiteren internen bzw. öffentlichen
Netzen verbunden ist, scheint vor dem Hintergrund der Aufgabenwahrnehmung,
die gerade das Umgekehrte verlangt, nicht möglich zu sein. Ganz im Gegenteil:
Die Local-Area-Networks (LAN) erfahren immer häufiger Verknüpfungen mit anderen
Wide-Area-Networks (WAN) in Unternehmen bzw. mit den öffentlichen Bereichen
des Internets. Die häufigste Ursache für die Notwendigkeit einer Öffnung der
Netze nach draußen besteht beispielsweise in der Nutzung der Unternehmenssysteme
durch inländische bzw. ausländische Tochtergesellschaften oder Außendienstmitarbeiter.
In so einem Fall können weitere Absicherungsmöglichkeiten der
EDV-Systeme hinsichtlich der herzustellenden Verbindung zwischen dem Hauptsystem
und dem – möglicherweise weit entfernt – arbeitenden Nutzer aufgegriffen werden.
119
Ähnlich muss eine Implementierung des Backup-Verfahrens (Datensicherung) EDVlogistisch
bedacht werden. Hierbei existieren zahlreiche Methoden, die software- und
hardware-technisch bedacht werden müssen. Es gibt verschiedene Vorgehensweisen
einer Datensicherung, die vollständig oder inkrementell auf diversen Datenträgern
durchgeführt werden können.
Sicherung der Systembereiche
Sicherung einer Programmanwendung
Sicherung der betrieblichen Daten
Tägliche Sicherung oder eine erst nach Veränderung der Datenbestände
Ohne auf nähere Details eingehen zu wollen, sei lediglich auf die absolute Notwendigkeit
einer zuverlässigen Datensicherung im Rahmen des Risikomanagements hingewiesen.
120 Diese wird soweit anerkannt, dass eine fehlende und unkorrekte Daten-
119
Z. B. Call-Back-Verfahren oder virtual private Networks (VPN). Zu den Möglichkeiten und der
Ausprägung von Eigenschaften solcher Methoden vgl. z. B. Lipinski, Klaus (Hrsg.): Lexikon der Datenkommunikation,
2002.
120
Voraussetzungen bzw. Ziele der Datensicherheit sind insbesondere: Vertraulichkeit (Daten
sollen nicht von Unbefugten gelesen werden können), Integrität (Daten müssen vor Veränderung geschützt
werden), Authentizität (der Sender einer Nachricht soll nachvollziehbar sein), Verbindlichkeit
(Nachweisbarkeit des Absendens von Nachrichten), Verfügbarkeit (eine störungsfreie EDV-Anlage soll
jederzeit den Datenzugriff ermöglichen). Vgl. Biethahn, Jörg: Einführung in die EDV für Wirtschaftswissenschaftler,
2002, S. 74 ff.. Als "Essentialia" der Datensicherung gelten: Regelmäßigkeit, Aktualität,
Sichere Verwahrung, Ständige Prüfung auf Vollständigkeit und Integrität, Regelmäßige Prüfung
auf Wiederherstellbarkeit. Vgl. http://de.wikipedia.org/wiki/Datensicherung [Zugriff am 12.10.2007].
Freese erwähnt darüber hinaus auch noch den Schutz vor Computerviren durch Firewalls, Antivirenprogramme
usw. als Aspekt der Datensicherung. Vgl. Freese, Peter: Informationsverarbeitung für
Wirtschaftswissenschaftler und Kaufleute, 2003, S. 58 f..
77