Dez. 2: SAP - TU Clausthal

Anlage
Behördenintemer Teil der Verfahrensbeschreibung gern. § 8 des Nds. Datenschutzgesetzes (NDSG)
9. Angaben zu dem Verfahren nach Nr. 2
Bezeiclmung des Verfahrens
SAP R/3 4.7
Eingesetzte Programme
Module siehe oben
o Verknüpfungen zu anderen Verfahren oder Dateien bestehen
Bezeichnung dieser anderen Verfahren oder Dateien
10. Betriebsart des Verfahrens
~ Stapel (Batch)- ~ Dialog-
Betrieb
Beuieb
11. Art der Geräte
o Großrechner der Firma
bitte zusätzl. angeben
Datenbank
(Beu'iebssystemangaben ohne exakte Versionsnul11l11ern)
~ Rechner mittlerer Größe
~ Vernetzte Arbeitsplatzcomputer (APC)
o Alleinstehende PC
Sonstiges:
o Datenfern- 0 Starldleitung
überu'agung ("DDV" oder "HfD")
12. Übermittlungsverfahren
o COM-Mikro- 0 Datenu'äger
fiche-Austausch Austausch
o Tabellenkalkulation
o Wählleitung
mit Modem
o Dateitransfer mittels
Datenfernüberh'agung
13. Verfahren zur Sperrung, Löschung, Auskunftserteilung
o Manuelle 0 Automatische 0 Manuelle
SpelTung SpelTung Löschung
Verfahren der Auskunftserteilung
o schriftliche 0 Einsichtnahme o sonstiges:
Mitteilung vor Ort
14. Technische und organisatorische Angaben nach § 7 NDSG
14.1 Bauliche Maßnahmen
o
o
o
o Textverarbeitung
Beu'iebssystem
o Sonstiges:
Manuell
Betriebssystem Win 2000 Server
Beu'iebssystem Will XP
Betriebssystem
sonstige
DFÜ
Autornatisiertes
Abrufverfahren
Automatische
Löschung
o Grundsätzlich kein Publikumsverkehr in Räumen mit Arbeitsplatzcomputern (APC) oder Terminals,
o Alle Räume mit APC sind bei Abwesenheit der Bediensteten mit Sicherheitsschlössern verschlossen,
o Es werden nur APC eingesetzt (keine Zenu'alrechner wie Großrechner, Server, Mehrplatzsysteme ),
~ Alle Zenu'alrechner sind in einer Sicherheitszone mit zusätzlicher Zugangskontrolle untergebracht.
o Sicherung wichtiger mobiler Datenu'äger im separaten, gesicherten Archivraum oder Tresor.
14.2 Technische Maßnahmen
Sicherung aller o o Magnetsu'eifenkarte /
o
Passwort
Chipkarte
Rechner durch
~ Die Begrenzung der Zugriffsrechte auf die zuständigen Bediensteten ist technisch gesichert.
~ Verschlüsselung bei der Speicherung und ggf. bei der Datenfernüberu'agung,
~ Protokollierung von Systemaktivitäten (z,B, Benutzer-Login),
o Protokollierung des Zugriffs auf einzelne Datensätze,
o Regelmäßige Auswertung der Protokolle,
14.3 Organisatorische M'aßnahmen
Die Zugriffsberechtigungen sind auf folgende Personen beschränkt:
o Eine Dienstanweisung zum
Datenschutz ist vorhanden
14.4 Weitere wichtige technisch - organisatorische Maßnahmen
Anlehnung an das Projekt Uni200 1
4/ 4