Dez. 2: SAP - TU Clausthal

Anlage
Behördenintemer Teil der Verfahrensbeschreibung gern. § 8 des Nds. Datenschutzgesetzes (NDSG)
9. Angaben zu dem Verfahren nach Nr. 2
Bezeichnung des Verfahrens
SAP R/3 4.7
Eingesetzte Programme
Module siehe oben
D Verknüpfungen zu anderen Verfahren oder Dateien bestehen
Bezeichnung dieser anderen Verfahren oder Dateien
10. Betriebsart des Verfahrens
~ Stapel (Batch)- ~ Dialog-
Betrieb
Betrieb
11. Art der Geräte
bitte zusätzl. angeben
Datenbank
(Betriebssystemangaben ohne exakte Versionsnummern)
D
~
~
D
D
D
Großrechner der Firma
Rechner mittlerer Größe
Vernetzte Arbeitsplatzcomputer (APC)
Alleinstehende PC
Sonstiges:
D Textverarbeitung
Datenfernüberh'agung
12. Übermittlungsverfahren
D COM-Mikrofiche-Austausch
D Standleitung
("DDV" oder "HfD")
D Datenträger
Austausch
D Wählleitung
mit Modem
D Tabellenkalkulation
D Dateitransfer mittels
Datenfemüberh'agung
13. Verfahren zur Sperrung, Löschung, Auskunftserteilung
D Manuelle D Automatische D Manuelle
Sperrung Sperrung Löschung
Verfahren der Auskunftserteilung
Betriebssystem
D Sonstiges:
Manuell
Betriebssystem Win 2000 Server
Betriebssystem Win XP
D schriftliche D Einsichtnahme D sonstiges:
Mitteilung
vor Ort
14. Technische und organisatorische Angaben nach § 7 NDSG
14.1 Bauliche Maßnahmen
D Grundsätzlich kein Publikumsverkehr in Räumen mit Arbeitsplatzcomputern (APC) oder Terminals.
D Alle Räume mit APC sind bei Abwesenheit der Bediensteten mit Sicherheitsschlössem verschlossen.
D Es werden nur APC eingesetzt (keine Zenh'alrechner wie Großrechner, Server, Mehrplatzsysteme).
D
D
D
Betriebssystem
sonstige
DFÜ
Automatisiertes
Abrufverfahren
Automatische
Löschung
~ Alle Zenh'alrechner sind in einer Sicherheitszone mit zusätzlicher Zugangskontrolle untergebracht.
D Sicherung wichtiger mobiler Datenh'äger im separaten, gesicherten Archivraum oder Tresor.
14.2 Technische Maßnahmen
Sicherung aller
Rechner durch
D Passwort
D Magnetsh'eifenkarte /
Chipkarte
Die Begrenzung der Zugriffsrechte auf die zuständigen Bediensteten ist technisch gesichert.
Verschlüsselung bei der Speicherung und ggf. bei der Datenfernübertragung.
Protokollierung von Systemaktivitäten (z.B. Benutzer-Login).
Protokollierung des Zugriffs auf einzelne Datensätze.
Regelmäßige Auswertung der Protokolle.
14.3 Organisatorische Maßnahmen
Die Zugriffsberechtigungen sind auf folgende Personen beschränkt:
D Eine Dienstanweisung zum
Datenschutz ist vorhanden
14.4 Weitere wichtige technisch - organisatorische Maßnahmen
Anlehnung an das Projekt Uni2001
4/ 4