· caro's security pages · policy

Security Policy

Angesichts der immensen Abhängigkeit unserer Wirtschaft von Computern und der auf ihnen gespeicherten Daten ist eine sog. Security Policy, d.h. die explizite Formulierung von Vorstellungen und ggf. Vorschriften, wer wann was wie warum an einer Datenverarbeitungsanlage tun darf, kann oder muß, sicherlich für jedes Wirtschaftsunternehmen, wie groß oder klein es auch sein mag, von grundlegender Bedeutung.
Hierbei ist entscheidend, daß diese Security Policy von der Geschäftsleitung oder einem ähnlichen Organ verabschiedet wird und die mit ihrer Durchsetzung beauftragte Stelle auch angemessen dazu befugt wird sowie ggf. Rückendeckung von höchster Stelle erhält, denn sonst verkommt das ganze Regelwerk zu einem zahnlosen Papiertiger. Auch die betroffenen Mitarbeiter sollten verstehen, daß solche Regelungen notwendig sind, um sie mittragen zu können.

Ich will versuchen, demnächst an dieser Stelle ein möglichst einfaches, aber dennoch umfassendes Beispiel für eine solche Security Policy zu geben.

... letzte Änderung am 27.08.98 um 23:05 h