SPECTRUM COMPUTER SYSTEMHAUS GMBH Seite 6 den Daten sollen stets richtig und verlässlich sein und dürfen nicht unbeabsichtigt oder schadhaft geän dert oder zerstört werden können a Vertraulichkeit Unbefugten ist der Zutritt zu den Datenverarbeitungs Datenspeicherungs Netzwerk und Telekommu nikationsanlagen Sprache Daten mit denen Daten im Auftrag verarbeitet werden zu verwehren Die Vertraulichkeit von Systemen Hardware und Diensten Software setzt im Rahmen der Verarbeitung zwingend ein Zugriffskonzept voraus das mit Gruppen und Benutzerrechten arbeitet und den Zugriff auf einzelne Daten im Rahmen der Verarbeitung abhängig von den erforderlichen Prozessen ermöglicht Hierzu gehören auch Maßnahmen der Zutrittskontrolle der Zugangskontrolle und der Zugriffskontrolle Alle im Auftrag verarbeiteten Daten des Auftraggebers werden grundsätzlich im SPECTRUM Rechenzentrum gespeichert der als getrennter Sicherheitsbereich ausgelegt ist Siehe Leistungsbe schreibung des von SPECTRUM genutzten CoLocation Rechenzentrums myLoc in Düsseldorf unter www spectrum kundenbereich de 1 Benutzer Rechteverwaltung Authentifizierung SPECTRUM hat für am IT System zugelassene Benutzer und angelegte Benutzergruppen Rechtepro file erstellt In Anlehnung an die Maßnahme M 2 31 des BSI IT Grundschutz Dokumentation der zu gelassenen Benutzer und Rechteprofile umfasst dies insbesondere folgende Angaben 1 Rechtevergabe an zugelassene Benutzer zugeordnetes Rechteprofil in Einzelfall mit Abweichungen vom verwendeten Standard Rechteprofil Begründung für die Wahl des Rechteprofils und gegebenenfalls der Abweichun gen Zuordnung des Benutzers zu einer Organisationeinheit mit Zeitpunkt und Grund der Einrichtung Befristung der Einrichtung Löschen der Benutzergruppen 2 Rechtevergabe an zugelassene Gruppen zugehörige Benutzer Zeitpunkt der Einrichtung Befristung der Einrichtung 2 Zutrittskontrolle o Das Gebäude Standort des Firmensitzes Max Planck Str 17 40699 Erkrath ist 24 7 verschlossen SPECTRUM Mitarbeiter haben einen Token Chip zum Öffnen des elektronisch gesicherten Hauseinganges Fremde müssen sich per Sprechanlage anmelden und erhalten dann eine elektronische Türfreischaltung um das Gebäude betreten zu können o Die Räume von SPECTRUM befinden sich in der ersten Etage und sind durch eine Sicherheitstüre vom restlichen Gebäude getrennt o Die SPECTRUM Büroetage ist durch eine Alarmanlage die an einen Wachdienst aufgeschaltet ist gesichert o In der SPECTRUM Büroetage erfolgt eine Videoüberwachung für den Eingangsbe reich sowie für Flure und Serverräume sowie den kompletten Werkstattbereich o Der Empfangsbereich bei SPECTRUM ist wochentags durchgehend von 09 00 Uhr 18 00 Uhr besetzt o Alle Personen müssen sich am Empfang anmelden Vor Einlassgewährung wird Rücksprache mit dem Besuchten gehalten Der Besucher wird am Empfang abgeholt und wird stets von einem SPECTRUM Mitarbeiter begleitet o Das Grundstück Max Planck Str 17 40699 Erkrath ist eingezäunt und nachts 20 00 6 00 Uhr außerdem mit einer elektronischen Torschließanlage verschlos sen

Hinweis: Dies ist eine maschinenlesbare No-Flash Ansicht.
Klicken Sie hier um zur Online-Version zu gelangen.