StorMagic Ltd<\/p>\n<\/div>
StorMagic Ltd hat spezifische Anforderungen zum Schutz von Informationen und Informationssystemen vor unbefugtem Zugriff festgelegt. <\/i><\/span>StorMagic Ltd wird die Notwendigkeit von Informations- und Zugriffskontrollen f\u00fcr Informationssysteme wirksam vermitteln.<\/i><\/p>\n Informationssicherheit ist der Schutz von Informationen vor versehentlicher oder b\u00f6swilliger Offenlegung, Ver\u00e4nderung oder Vernichtung. Informationen sind ein wichtiges und wertvolles Gut der StorMagic Ltd., das mit Sorgfalt behandelt werden muss. Alle Informationen haben f\u00fcr die StorMagic Ltd. einen Wert. Allerdings haben nicht alle diese Informationen denselben Wert oder erfordern das gleiche Schutzniveau. <\/span><\/p>\n Zugriffskontrollen werden eingerichtet, um Informationen zu sch\u00fctzen, indem geregelt wird, wer das Recht hat, verschiedene Informationsressourcen zu nutzen, und indem vor unbefugter Nutzung gewahrt wird.<\/p>\n Es m\u00fcssen formelle Verfahren festgelegt werden, die regeln, wie der Zugriff auf Informationen gew\u00e4hrt und wie dieser Zugriff ge\u00e4ndert wird.<\/p>\n Diese Richtlinie legt zudem Standards f\u00fcr die Erstellung sicherer Passw\u00f6rter, deren Schutz sowie die H\u00e4ufigkeit ihrer \u00c4nderung fest.<\/p>\n Diese Richtlinie gilt f\u00fcr alle Mitarbeiter von StorMagic Ltd (einschlie\u00dflich Mitarbeiter des System-Supports, die Zugriff auf privilegierte Administratorpassw\u00f6rter haben), vertraglich gebundene Dritte und Beauftragte von StorMagic Ltd, die in irgendeiner Form Zugriff auf die Informationen und Informationssysteme von StorMagic Ltd haben.<\/p>\n Es sind Zugriffskontrollregeln und -verfahren erforderlich, um zu regeln, wer auf die Informationsressourcen oder Systeme von StorMagic Ltd. zugreifen darf und welche Zugriffsrechte damit verbunden sind. Diese Richtlinie gilt jederzeit und ist bei jedem Zugriff auf Informationen von StorMagic Ltd. \u2013 unabh\u00e4ngig vom Format und vom verwendeten Ger\u00e4t \u2013 einzuhalten.<\/p>\n Gelegentlich kann es vorkommen, dass Gesch\u00e4ftsinformationen vorzeitig, versehentlich oder unrechtm\u00e4\u00dfig offengelegt werden oder auf diese zugegriffen wird. Personen oder Unternehmen, die nicht \u00fcber die erforderliche Berechtigung und Sicherheitsfreigabe verf\u00fcgen, k\u00f6nnen sich absichtlich oder versehentlich unbefugten Zugang zu Gesch\u00e4ftsinformationen verschaffen, was sich nachteilig auf den t\u00e4glichen Gesch\u00e4ftsbetrieb auswirken kann. Diese Richtlinie soll dieses Risiko mindern. <\/p>\n Die Nichteinhaltung dieser Richtlinie k\u00f6nnte erhebliche Auswirkungen auf den effizienten Betrieb von StorMagic Ltd haben und zu finanziellen Verlusten sowie zur Unf\u00e4higkeit f\u00fchren, unseren Kunden die erforderlichen Dienstleistungen bereitzustellen.<\/p>\n Passw\u00f6rter bilden die erste Verteidigungslinie f\u00fcr unsere Systeme und tragen zusammen mit der Benutzer-ID dazu bei, sicherzustellen, dass Personen tats\u00e4chlich die sind, f\u00fcr die sie sich ausgeben.<\/p>\n Ein schlecht gew\u00e4hltes oder missbr\u00e4uchlich verwendetes Passwort stellt ein Sicherheitsrisiko dar und kann die Vertraulichkeit, Integrit\u00e4t oder Verf\u00fcgbarkeit unserer Computer und Systeme beeintr\u00e4chtigen.<\/p>\n Ein schwaches Passwort ist ein Passwort, das von Personen, die es eigentlich nicht kennen sollten, leicht erraten oder entdeckt werden kann. Beispiele f\u00fcr schwache Passw\u00f6rter sind W\u00f6rter aus einem W\u00f6rterbuch, Namen von Kindern und Haustieren, Kfz-Kennzeichen sowie einfache Buchstabenfolgen auf einer Computertastatur. <\/p>\n Ein sicheres Passwort ist ein Passwort, das so gestaltet ist, dass es von Personen, die es nicht kennen d\u00fcrfen, kaum erraten werden kann und selbst mit Hilfe eines Computers nur schwer zu knacken ist.<\/p>\n Jeder muss sichere Passw\u00f6rter verwenden, die mindestens folgende Anforderungen erf\u00fcllen:<\/p>\n Es ist von gr\u00f6\u00dfter Bedeutung, dass das Passwort jederzeit gesch\u00fctzt bleibt. Die folgenden Richtlinien m\u00fcssen stets eingehalten werden. <\/p>\n Alle Passw\u00f6rter auf Benutzerebene m\u00fcssen sp\u00e4testens alle 90 Tage ge\u00e4ndert werden oder sobald Sie vom System dazu aufgefordert werden. Auch Standardpassw\u00f6rter m\u00fcssen unverz\u00fcglich ge\u00e4ndert werden. Sollten Sie feststellen oder vermuten, dass Ihr Passwort einer anderen Person bekannt geworden ist, m\u00fcssen Sie es unverz\u00fcglich \u00e4ndern und dies dem Infrastrukturmanager melden. <\/p>\n Benutzer d\u00fcrfen dasselbe Passwort innerhalb von 15 Passwort\u00e4nderungen nicht erneut verwenden.<\/p>\n Alle IT-Systeme von StorMagic Ltd. werden so konfiguriert, dass Folgendes gew\u00e4hrleistet ist:<\/p>\n F\u00fcr jede Anwendung und jedes Informationssystem m\u00fcssen formelle Verfahren zur Benutzerzugangskontrolle dokumentiert, umgesetzt und auf dem neuesten Stand gehalten werden, um den autorisierten Benutzerzugang zu gew\u00e4hrleisten und unbefugten Zugriff zu verhindern. Diese Verfahren m\u00fcssen alle Phasen des Lebenszyklus des Benutzerzugangs abdecken, von der erstmaligen Registrierung neuer Benutzer bis zur endg\u00fcltigen Abmeldung von Benutzern, die keinen Zugriff mehr ben\u00f6tigen. Diese m\u00fcssen von StorMagic Ltd genehmigt werden. Jedem Benutzer m\u00fcssen Zugriffsrechte und Berechtigungen f\u00fcr Computersysteme und Daten zugewiesen werden, die: <\/p>\n Die Zugriffsrechte der Benutzer m\u00fcssen in regelm\u00e4\u00dfigen Abst\u00e4nden \u00fcberpr\u00fcft werden, um sicherzustellen, dass weiterhin die entsprechenden Rechte zugewiesen sind. Systemadministrationskonten d\u00fcrfen nur an Benutzer vergeben werden, die diese zur Durchf\u00fchrung von Systemadministrationsaufgaben ben\u00f6tigen.<\/span> <\/p>\n Ein Antrag auf Zugriff auf die Computersysteme der StorMagic Ltd. muss zun\u00e4chst dem Infrastrukturmanager zur Genehmigung vorgelegt werden.<\/p>\n Wenn ein Mitarbeiter die StorMagic Ltd verl\u00e4sst, muss sein Zugriff auf Computersysteme und Daten am Ende des Gesch\u00e4ftstages seines letzten Arbeitstages gesperrt werden. Es liegt in der Verantwortung des Abteilungsleiters, die Sperrung der Zugriffsrechte \u00fcber den Infrastrukturmanager zu beantragen. <\/p>\n Es liegt in der Verantwortung des Nutzers, zu verhindern, dass seine Benutzer-ID und sein Passwort dazu missbraucht werden, sich unbefugten Zugang zu den Systemen von StorMagic Ltd. zu verschaffen, indem er:<\/p>\n Die Nutzung von BYOD-Ger\u00e4ten, die mit dem Netzwerk von StorMagic Ltd. verbunden sind, kann die Sicherheit des Netzwerks erheblich gef\u00e4hrden. Der normale Betrieb des Netzwerks darf nicht beeintr\u00e4chtigt werden. Bitte lesen Sie die BYOD-Richtlinie, bevor Sie Ger\u00e4te an das Netzwerk von StorMagic Ltd. anschlie\u00dfen.<\/p>\n Der Zugriff auf Betriebssysteme wird durch einen sicheren Anmeldevorgang geregelt. Die im Abschnitt \u201eBenutzerzugriffsverwaltung\u201c und im Abschnitt \u201ePassw\u00f6rter\u201c oben definierten Zugriffskontrollen m\u00fcssen angewendet werden. Der Anmeldevorgang muss zudem durch folgende Ma\u00dfnahmen gesch\u00fctzt werden: <\/p>\n Der gesamte Zugriff auf Betriebssysteme erfolgt \u00fcber eine eindeutige Anmelde-ID, die \u00fcberpr\u00fcft wird und sich bis zum einzelnen Benutzer zur\u00fcckverfolgen l\u00e4sst. Die Anmelde-ID darf keinerlei Hinweis auf die H\u00f6he der Zugriffsrechte geben, die sie f\u00fcr das System gew\u00e4hrt (z. B. Administratorrechte). <\/p>\n Systemadministratoren m\u00fcssen \u00fcber eigene Administratorkonten verf\u00fcgen, deren Aktivit\u00e4ten protokolliert und \u00fcberpr\u00fcft werden. Das Administratorkonto darf von einzelnen Personen nicht f\u00fcr normale t\u00e4gliche T\u00e4tigkeiten genutzt werden.<\/span> <\/p>\n Sollte festgestellt werden, dass ein Nutzer gegen diese Richtlinie versto\u00dfen hat, kann gegen ihn das Disziplinarverfahren von StorMagic Ltd. eingeleitet werden. Wird davon ausgegangen, dass eine Straftat begangen wurde, k\u00f6nnen weitere Ma\u00dfnahmen ergriffen werden, um die Strafverfolgung des oder der T\u00e4ter zu unterst\u00fctzen.<\/p>\n Sollten Sie die Auswirkungen dieser Richtlinie nicht verstehen oder sich nicht sicher sein, inwiefern sie auf Sie zutrifft, wenden Sie sich bitte an den Datenschutzbeauftragten.<\/p>\n Diese Richtlinie wird nach Bedarf \u00fcberpr\u00fcft, jedoch mindestens alle 12 Monate.<\/p>\n Die \u00dcberpr\u00fcfung der Richtlinien wird vom Infrastrukturmanager durchgef\u00fchrt.<\/p>\n Alle Benutzer m\u00fcssen sichere Passw\u00f6rter verwenden.<\/span>Zweck<\/h2>\n
Geltungsbereich<\/h2>\n
Definition<\/h2>\n
Risiken<\/h2>\n
Anwendung der Richtlinie \u2013 Passw\u00f6rter<\/h2>\n
Die Wahl von Passw\u00f6rtern<\/h4>\n
Schwache und starke Passw\u00f6rter<\/h4>\n
\n
Passwortsicherheit<\/h4>\n
\n
Passw\u00f6rter \u00e4ndern<\/h4>\n
Standards f\u00fcr die Systemadministration<\/h4>\n
\n
Anwendung der Richtlinie \u2013 Mitarbeiterzugang<\/h2>\n
Benutzerzugriffsverwaltung<\/h4>\n
\n
Benutzerregistrierung<\/h4>\n
Pflichten des Nutzers<\/h4>\n
\n
Netzwerkzugangskontrolle<\/h4>\n
Zugriffskontrolle im Betriebssystem<\/h4>\n
\n
Einhaltung der Richtlinien<\/h2>\n
\u00dcberpr\u00fcfung und \u00dcberarbeitung<\/h2>\n
Kernaussagen<\/h2>\n
Passw\u00f6rter m\u00fcssen jederzeit gesch\u00fctzt werden und mindestens alle 90 Tage ge\u00e4ndert werden.<\/span><\/span>
Die Zugriffsrechte der Benutzer m\u00fcssen in regelm\u00e4\u00dfigen Abst\u00e4nden \u00fcberpr\u00fcft werden.<\/span><\/span>
Es liegt in der Verantwortung jedes Nutzers, zu verhindern, dass seine Benutzer-ID und sein Passwort f\u00fcr den unbefugten Zugriff auf die Systeme der Stadtverwaltung missbraucht werden.<\/span><\/span>
Besuchern d\u00fcrfen lediglich Informationen dar\u00fcber gegeben werden, wie sie \u00fcber das G\u00e4ste-WLAN auf das Netzwerk von StorMagic Ltd. zugreifen k\u00f6nnen.<\/span><\/span><\/p>\n<\/div><\/div><\/div><\/div><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":13,"featured_media":0,"parent":131159,"menu_order":73,"comment_status":"closed","ping_status":"closed","template":"100-width.php","meta":{"_acf_changed":false,"footnotes":"","_links_to":"","_links_to_target":""},"class_list":["post-131186","page","type-page","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/stormagic.com\/de\/wp-json\/wp\/v2\/pages\/131186","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/stormagic.com\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/stormagic.com\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/stormagic.com\/de\/wp-json\/wp\/v2\/users\/13"}],"replies":[{"embeddable":true,"href":"https:\/\/stormagic.com\/de\/wp-json\/wp\/v2\/comments?post=131186"}],"version-history":[{"count":3,"href":"https:\/\/stormagic.com\/de\/wp-json\/wp\/v2\/pages\/131186\/revisions"}],"predecessor-version":[{"id":131193,"href":"https:\/\/stormagic.com\/de\/wp-json\/wp\/v2\/pages\/131186\/revisions\/131193"}],"up":[{"embeddable":true,"href":"https:\/\/stormagic.com\/de\/wp-json\/wp\/v2\/pages\/131159"}],"wp:attachment":[{"href":"https:\/\/stormagic.com\/de\/wp-json\/wp\/v2\/media?parent=131186"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}