IT-Sicherheit für Dummies
Schummelseite
DEUTSCHE GESETZE
In der Informationssicherheit sind die nachfolgenden Gesetze von besonderer Relevanz:
BSI-Gesetz
Telekommunikationsgesetz (TKG)
Bundesdatenschutzgesetz (BDSG)
Telemediengesetz (TMG)
Telekommunikation-Telemedien-Datenschutzgesetz (TTDSG)
Geschäftsgeheimnisgesetz
§§ 75b und 75c Sozialgesetzbuch V (SGB V)
WICHTIGE NORMEN
Die folgenden Normen sind Orientierungen bei der Gestaltung der Informationssicherheit:
ISO-27000-Reihe
BSI-Standards
BSI-Grundschutzkompendium
VdS-10000-Reihe
TISAX
CISIS 12
DIN 66398 und 66399
Common Criteria
PCI-DSS
ITIL
EUROPÄISCHE REGELUNGEN
Diese Verordnungen und Richtlinien spielen auf europäischer Ebene eine wichtige Rolle:
Datenschutz-Grundverordnung
Netzwerk- und Informationssicherheitsrichtlinie
ePrivacy-Richtlinie
Cybersecurity-Verordnung
SONSTIGE DOKUMENTE
Diese Standards und Dokumente machen spezifische Vorgaben, sind aber trotzdem von allgemeinem Interesse:
Federal Information Processing Standards (FIPS)
Branchenspezifische Sicherheitsstandards (B3S) nach § 8a Abs. 2 BSI-Gesetz
Leitlinie für die Informationssicherheit in der öffentlichen Verwaltung 2018
VDA-ISA-Katalog
Informationssicherheitsmanagement – Grundsatzpapier der Rechnungshöfe des Bundes und der Länder
Richtlinie nach § 75b SGB V über die Anforderungen zur Gewährleistung der IT-Sicherheit
MERKBLÄTTER FÜR BESCHÄFTIGTE
Diese Merkblätter sollten den jeweiligen Beschäftigten übergeben werden:
IT-Sicherheitsleitlinie des Unternehmens
Passwortrichtlinie
Nutzerordnung
Merkblatt für Dienstreisen mit IT-Geräten
Merkblatt zur Verschlüsselung von E-Mails
Merkblatt zum Umgang mit Geschäftsgeheimnissen
Datenschutzmerkblatt
Meldung von Sicherheitsvorfällen
ROLLEN IN DER IT-SICHERHEIT
Die folgenden Rollen und Gremien sollten im Unternehmen beschrieben und besetzt werden:
Informationssicherheitsbeauftragte/r
Datenschutzbeauftragte/r
Chief Information Officer
Chief Digital Officer
IT-Leiter
Krisenstab
PC FÜR DAS HOME OFFICE
Diese Maßnahmen sollten für einen PC im Home Office konfiguriert werden:
VPN konfigurieren
Token für 2FA beim VPN übergeben
Festplattenverschlüsselung mit Pre-Boot Authentication einrichten
automatische Aktualisierung des Virenscanners aktivieren
Bildschirmschoner nach 5 Minuten konfigurieren
NOTEBOOK FÜR DIENSTREISE
Diese Maßnahmen sollten für ein Notebook für Dienstreisen konfiguriert werden:
VPN konfigurieren
Token für 2FA beim VPN übergeben
Festplattenverschlüsselung mit Pre-Boot Authentication einrichten
automatische Aktualisierung des Virenscanners aktivieren
Bildschirmschoner nach 5 Minuten konfigurieren
Sichtschutzfolie am Bildschirm anbringen
Desktop-Firewall konfigurieren
Kabel mit Schloss bereitstellen
IT-Sicherheit für Dummies
Bibliografische Information der Deutschen Nationalbibliothek
Die Deutsche Nationalbibliothek verzeichnet diese Publikation in der Deutschen Nationalbibliografie; detaillierte bibliografische Daten sind im Internet über http://dnb.d-nb.de abrufbar.
© 2022 Wiley-VCH GmbH, Boschstraße 12, 69469 Weinheim, Germany
All rights reserved including the right of reproduction in whole or in part in any form. This book published by arrangement with John Wiley and Sons, Inc.
Alle Rechte vorbehalten inklusive des Rechtes auf Reproduktion im Ganzen oder in Teilen und in jeglicher Form. Dieses Buch wird mit Genehmigung von John Wiley and Sons, Inc. publiziert.
Wiley, the Wiley logo, Für Dummies, the Dummies Man logo, and related trademarks and trade dress are trademarks or registered trademarks of John Wiley & Sons, Inc. and/or its affiliates, in the United States and other countries. Used by permission.
Wiley, die Bezeichnung »Für Dummies«, das Dummies-Mann-Logo und darauf bezogene Gestaltungen sind Marken oder eingetragene Marken von John Wiley & Sons, Inc., USA, Deutschland und in anderen Ländern.
Das vorliegende Werk wurde sorgfältig erarbeitet. Dennoch übernehmen Autoren und Verlag für die Richtigkeit von Angaben, Hinweisen und Ratschlägen sowie eventuelle Druckfehler keine Haftung.
Coverfoto: © Jonathan Schöps – stock.adobe.com Korrektur: Matthias Delbrück, Dossenheim/Bergstraße
Print ISBN: 978-3-527-71852-8 ePub ISBN: 978-3-527-83357-3