Datenschutz und Datensicherung sind nicht erst seit der Dis kussion des Datenschutzgesetzes ein vorrangiges Ziel der Da tenverarbeitung. Der Traum eines absoluten Datenschutzes tiber eine entsprechende Datensicherheit hat zur Entwicklung einer Vielzahl von MaBnahmen zur Sicherung der Daten ge ftihrt. Diese MaBnahmen wurden aber primar vor dem Hinter grund groBer DV-Systeme in GroBbetrieben entwickelt. Mit der Bereitstellung von kostengtinstigen Anlagen ftir kleine und mittlere Betriebe (98-99% aller Betriebe gehoren dieser Kategorie an) und der zunehmenden Bereitschaft dieser Betriebe, DV-Anlagen als notwendige RationalisierungsmaBnah me, als Instrument zur Gewinnung von Innovationsinformatio nen oder zusammenfassend als Allheilmittel zu akzeptieren, werden neue Anforderungen an einen effektiven Datenschutz und der dazu notwendigen Datensicherung gestellt. Herr Mucksch, der sein eigentliches Arbeitsgebiet im Bereich der Datenbanken sieht, hat mit diesem Werk eine systemati sche Sichtung aller fur kleine und mittlere Unternehmen mog lichen MaBnahmen vorgelegt. Er beschrankt sich nicht auf eine Analyse des Datenschutzgesetzes und der daraus abzu leitenden MaBnahmen, vielmehr geht er direkt auf die kleinen und mittleren Unternehmen ein. Dabei werden nach einer an schaulichen Darstellung der durch mangelnde Datensicherungs maBnahmen entstehenden Gefahren (z. B. durch Computerviren) zunachst organisatorische und technische MaBnahmen zur Auf rechterhaltung eines effektiven Datenschutzes beschrieben. Auch personelle und hard- sowie softwareorientierte MaBnah men fehlen nicht. Einen besonderen Schwerpunkt bilden die daten- und programmbezogenen MaBnahmen unter Einsatz der Kryptographie.
Inhaltsverzeichnis
1 Einleitung. - 2 Kleine und mittlere Betriebe Begriffsbestimmung und Abgrenzung. - 2. 1 Begriffsklärung Betrieb und Unternehmung. - 2. 2 Begriffliche Abgrenzung der kleinen und mittleren Betriebe. - 2. 3 Problematik der Größenbestimmung kleiner und mittlerer Betriebe. - 3 Informationsverarbeitung in kleinen und mittleren Betrieben. - 3. 1 Datenverarbeitungssysteme in kleinen und mittleren Betrieben. - 3. 2 DV-Anwendungen in kleinen und mittleren Betrieben. - 3. 3. Organisationsformen der Datenverarbeitung in kleinen und mittleren Betrieben. - 3. 4 Konzepte der Datenkommunikation in kleinen und mittleren Betrieben. - 3. 5 Probleme der Datenverarbeitung in kleinen und mittleren Betrieben. - 4 Gefahren für die Datenverarbeitung in kleinen und mittleren Betrieben. - 4. 1 Gefahren für die DV durch unbewußtes und zufälliges menschliches Handeln. - 4. 2 Gefahren durch bewußtes, zielgerichtetes menschliches Handeln. - 4. 3 Gefahren für die DV durch technische Einflüsse. - 4. 4. Gefahren für die DV durch sonstige äußere Einflüsse. - 5 Die gesetzliche Verpflichtung kleiner und mittlerer Betriebe zu Datenschutz und Datensicherung. - 5. 1 Erweiterung der Definitionen Datenschutz, Datensicherung und Datensicherheit. - 5. 2 Die Bedeutung des Bundesdatenschutzgesetzes für den Datenschutz in kleinen und mittleren Betrieben. - 5. 3 Rechtsvorschriften zum Persönlichkeitsschutz im Zusammenwirken mit dem BDSG. - 5. 4. Kontrollbereiche und Maßnahmen der Datensicherung. - 6 Übertragbarkeit existierender DuD-Konzepte und -Maßnahmen großer Betriebe auf die kleinen und mittleren Betriebe. - 6. 1 Voraussetzungen für die Einrichtung eines Datensicherungssystems in kleinen und mittleren Betrieben. - 6. 2 Betriebsumfassende DuD-Maßnahmen. - 6. 3 Hardwarebezogene Schutz- und Sicherungskonzepte. - 6. 4Software-technische Schutz- und Sicherungsmaßnahmen. - 6. 5 Daten- und programmbezogene Schutz- und Sicherungsmaßnahmen. - 6. 6 Datenträgerbezogene Schutz- und Sicherungsmaßnahmen. - 6. 7 DuD-Maßnahmen bei Datenverarbeitung außer Haus. - 6. 8 EDV-Versicherungen. - 7 DuD-Maßnahmen bei Einsatz von Personal Computern. - 7. 1 Allgemeine PC-Sicherungsmaßnahmen. - 7. 2 Anforderungen an PC-Sicherheitssysteme. - 7. 3 Zugangs- und Zugriffsschutz durch Sicherheitsprodukte. - 7. 4 Sicherheitsprodukte zur Datenverschlüsselung. - 7. 5 BACK UP-Möglichkeiten für Personal Computer. - 7. 6 Sonstige Sicherheitsprodukte für Personal Computer. - 7. 7 Bewertung der Untersuchung von Sicherheitsprodukten. - 8 Konzepte zur Datensicherheit in der Datenkommunikation. - 8. 1 Schwachstellen der Informationssicherheit in Rechnernetzen. - 8. 2 Maßnahmen zum Schutz der physischen Netzwerkkomponenten. - 8. 3 Einsatzformen kryptographischer Verfahren in Rechnernetzen. - 8. 4 DuD-Maßnahmen für Büroinformationsund Kommunikationssysteme. - 9 Zusammenfassung. - Literatur.
