personal-informationen basel-stadt datensicherheit • bvb

� � � � � � � � � � � � � �
� � � � � � � � � � � � � �
PIBS NR.174/10.2002
4
� � � � � � � � � � � � � � � � � � � � � � �
INFORMATIK
Die Eigenverantwortung
Der Regierungsrat hat die neue
Verordnung zur Informatiksicherheit
beschlossen.
Was ändert damit?
Was soll erreicht werden?
Patrick Gygax,
Datensicherheitsbeauftragter
� � � � � � � � �
Auf der Festplatte eines PC liegen viele «sensible Daten».
Zugang zum Internet, Verfügbarkeit teils
heikler Daten auf elektronischem Weg, Pläne
zum konstanten Aufbau des E-Government:
All dies sind Faktoren, die es für die
Kantonale Verwaltung von BASEL-STADT
nahe legen, die Sicherheit der Informatik
genauestens unter die Lupe zu nehmen und
entsprechende Vorsichtsmassnahmen zu
ergreifen.
noch viele Fragen. Auch die Betreuung der
Informatiksysteme war nur unzureichend
definiert.»
Dank der im April erlassenen Verordung
sind die wichtigsten Fragen mittlerweile
beantwortet. So wurde zum Beispiel festgehalten,
dass die einzelnen Dienststellen
letztlich für die Informatiksicherheit verantwortlich
sind. Womit die Verantwortung
nicht nach oben, an eine zentrale Instanz
übertragen wurde, sondern direkt bei
den Abteilungen liegt. «Den Dienststellen
wurde nun auch die Umsetzung der Verordnung
übertragen», sagt Gygax. Er ist
eidgenössisch diplomierter Informatik-
Projektleiter, diplomierter Webmaster und
seit über zehn Jahren Leiter Informatik bei
der Staatsanwaltschaft. Gygax leitet daneben
mit 40-Prozent-Pensum seit dem 1. Juli
die Fachstelle Informatiksicherheit am
Petersgraben. Eine der Aufgaben der Fachstelle
ist unter anderem die Koordination
der Informatik-Sicherheitsmassnahmen in
allen Departementen.
Verantwortlichkeiten geregelt
Die Arbeitsgruppe Informatiksicherheit
wurde mit dieser Aufgabe von der Informatik-Konferenz
betraut. Auf Grund ihrer Vorarbeiten
hat der Regierungsrat am 9. April
dieses Jahres eine neue Verordnung erlassen,
die «Aufgaben, Kompetenzen und Verantwortlichkeiten
zur Wahrung der Informatiksicherheit
bei den Informatiksystemen»
regelt. In der Verordnung geht es
um verschiedene Aspekte wie zum Beispiel
Vertraulichkeit von Daten und ihre Verfügbarkeit.
«Als die AG Informatiksicherheit sich mit
dem Thema auseinander zu setzen begann,
war bei ständig zunehmender Vernetzung
Der Gefahren bewusst sein
vieles noch nicht geregelt», sagt Patrik Was bedeutet nun aber Informatiksicher-
Gygax, Mitglied der Arbeitsgruppe. «Speheit? Zum Beispiel, dass einmal im Jahr ein
ziell bei den Verantwortlichkeiten in Bezug so genanntes Audit, eine Sicherheits-
auf Applikationen und Daten stellten sich prüfung, gemacht wird. Zum Beispiel, dass