Upload
annora
View
35
Download
2
Embed Size (px)
DESCRIPTION
Organisation. Auftrag. Übermittlung. Eingabe. Transport. Speicher. Speicher. Abgang. Benutzer. Zugang. Zugriff. CallCenter. Organisationskontrolle: Hier sorgt die innerbetriebliche Organisation dafür, dass eine ordnungsgemäße und gesicherte Datenverarbeitung erfolgt. - PowerPoint PPT Presentation
Citation preview
Kontrollmassnahmen nach dem Datenschutzgesetz
CallCenter
Übermittlung
Zugang
AbgangSpeicher
Benutzer
Zugriff
Eingabe
Auftrag
Transport
Organisation
Speicher
Kontrollmassnahmen nach dem Datenschutzgesetz
CallCenter
Organisationskontrolle: Hier sorgt die innerbetriebliche Organisation dafür, dass eine ordnungsgemäße und gesicherte Datenverarbeitung erfolgt.
• Beispiel: VernichtungsvorschriftenÜbermittlung
Zugang
AbgangSpeicher
Benutzer
Zugriff
Eingabe
Auftrag
Transport
Organisation
Speicher
Kontrollmassnahmen nach dem Datenschutzgesetz
CallCenter
Auftragskontrolle: Sie stellt sicher, dass bei der Datenver-arbeitung die Daten und Programme des Auftraggebers nur entsprechend seinen Weisungen verarbeitet werden.
• Beispiel: Persönliche Verpflichtungserklärung
Übermittlung
Zugang
AbgangSpeicher
Benutzer
Zugriff
Eingabe
Transport
Organisation
Speicher
Auftrag
Kontrollmassnahmen nach dem Datenschutzgesetz
CallCenter
Übermittlungskontrolle: Sie ermöglicht es, nachträglich festzustellen, wann, welche Daten an wen übermittelt wurden.
• Beispiel: : Funktionstrennung, Programmierung
Zugang
AbgangSpeicher
Benutzer
Zugriff
Eingabe
Auftrag
Transport
Organisation
Speicher
Übermittlung
Kontrollmassnahmen nach dem Datenschutzgesetz
CallCenter
Eingabekontrolle: Sie gewährleistet, dass analog zur Übermittlungskontrolle festgestellt werden kann, wer wann welche Daten in ein DV-System eingegeben hat.
Beispiel: EingabeprotokollÜbermittlung
Zugang
AbgangSpeicher
Benutzer
Zugriff
Auftrag
Transport
Organisation
Speicher
Eingabe
Kontrollmassnahmen nach dem Datenschutzgesetz
CallCenter
Speicherkontrolle: Sie stellt sicher, dass unbefugte Personen keine Daten in den internen oder externen Speicher des Datenverarbeitungssystems eingeben können. Sie dürfen auch keine Daten entnehmen, ändern oder löschen können.
Beispiel: Closed-Shop-Betrieb, Berechtigungsprüfung
Übermittlung
Zugang
AbgangSpeicher
Benutzer
Zugriff
Eingabe
Auftrag
Transport
Organisation
Speicher
Kontrollmassnahmen nach dem Datenschutzgesetz
CallCenter
Zugangskontrolle: Sie stellt sicher, dass Unbefugte keinen Zugang zu den Räumen haben, in denen Daten verarbeitet werden.
Beispiel: Codewort, Closed-Shop-Betrieb, Sondergenehmigung
Übermittlung
Zugang
AbgangSpeicher
Benutzer
Zugriff
Eingabe
Auftrag
Transport
Organisation
Speicher
Kontrollmassnahmen nach dem Datenschutzgesetz
CallCenter
Benutzerkontrolle: Sie soll sicherstellen, dass EDV-Systeme nicht von unbefugten Personen oder für nicht autorisierte Zwecke genutzt werden können.
• Beispiel: Einloggen in Telefonanlage und DV-Systemmittels Paßwort, Ausweisleser
Übermittlung
Zugang
AbgangSpeicher
Benutzer
Zugriff
Eingabe
Auftrag
Transport
Organisation
Speicher
Kontrollmassnahmen nach dem Datenschutzgesetz
CallCenter
Zugriffskontrolle: Sie soll gewährleisten, dass auch Zugriffsberechtigte nur mit solchen Programmen und Datenbeständen arbeiten, für die ihnen eine Zugriffsberechtigung erteilt wurde.
• Beispiel: Protokollierung, Passwort
Übermittlung
Zugang
AbgangSpeicher
Benutzer
Zugriff
Eingabe
Auftrag
Transport
Organisation
Speicher
Kontrollmassnahmen nach dem Datenschutzgesetz
CallCenter
Abgangskontrolle: Sie muss gewährleisten, dass Datenträger nicht unberechtigt und ungehindert entwendet werden.
• Beispiel: Personen-, Taschen-, Gepäckkontrolle, SensorenÜbermittlung
Zugang
AbgangSpeicher
Benutzer
Zugriff
Eingabe
Auftrag
Transport
Organisation
Speicher
Kontrollmassnahmen nach dem Datenschutzgesetz
Übermittlung
Zugang
AbgangSpeicher
Benutzer
Zugriff
Eingabe
Auftrag
Transport
Organisation
Speicher
CallCenter
Transportkontrolle: Sie verhindert, dass bei der Beförderung die Daten unbefugt gelesen, verändert, kopiert oder gelöscht werden können. Das gilt für Transporte innerhalb und außerhalb des Betriebes.
• Beispiel: Abschließbare Transportbehälter