Startseite 
Informationen Kontrollpraxis Gebäudesicherung und Auswahl von Datensicherheitsschränken
Informationen Kontrollpraxis Gebäudesicherung und Auswahl von Datensicherheitsschränken
| Gebäudesicherung und Auswahl von Datensicherheitsschränken |
 |
 |
 |
|
Die datenschutzgerechte Lagerung besonders schützenswerter Informationsträger läuft in der Regel auf den Einsatz eines "passenden" Datensicherheitsschrankes hinaus.
Doch nicht nur dessen Parameter müssen stimmen, es kommt auch auf die baulichen und organisatorischen Randbedingungen seiner Unterbringung (Gebäudesicherung) an. Die nachfolgende Musterlösung soll zur Orientierung für die eigene Vorgehensweise dienen.
Welche Anforderungen sind bei der Auswahl von Datensicherheitsschränken zu beachten?Datensicherheitsschränke dienen vor allem zur feuergeschützten Aufbewahrung von Informationsträgern aller Art. Sie besitzen hochfeuerfeste Isolationen, schützen vor unbefugtem Zugriff und vor schädigenden Stoffen (z. B. Staub). So genannte Duplex-Schränke gewährleisten ausreichenden Feuer- und Einbruchschutz.
Bei der Auswahl von Schutzschränken (S) ist auch die zulässige Deckenbelastung am Aufstellungsort zu berücksichtigen und welche Arten von Datenträgern oder IT-Geräten geschützt werden sollen. Welche Normen klassifizieren Datensicherheitsschränke?VDMA1-Norm 24991 Teil 1 (Brandschutz)
Euro/VdS2-Norm Welchen Feuerschutz realisieren die jeweiligen Güteklassen?Nach Art der Informationsdatenträger wird zwischen Diskette (DIS), Datenträger (D) und der Dauer des Feuerschutzes unterschieden. Zu den Datenträger (D) gehören beispielsweise magnetische Datenträger und Filme.
Die DIS-Datensicherheitsschränke haben eine höhere Isolationsleistung gegenüber den D-Schränken. S 60 DIS oder S 60 D bietet eine Stunde (60 Minuten) Feuerschutz für die jeweiligen Datenträger, während S 120 D/DIS zwei Stunden (120 Minuten) vor der Flammeneinwirkung schützen soll. Anforderungen an Datensicherheitsschränke sind in EN3 1047-1 festgelegt, während für Datensicherheitsräume und Datensicherheitscontainer EN 1047-2 gilt. Datensicherungscontainer können auch Server (einschließlich Tastatur, Bildschirm und weiterer Peripheriegeräte), Netzwerkkomponenten und Datenträger in einem mobilen Behältnis vor Bränden und unbefugtem Zugriff schützen. Sollen Informationsträger in Datensicherungsräumen brandgeschützt gelagert werden, sollten diese Räume (R) bestimmte Feuerwiderstandsklassen (z. B. Güteklasse R 60 D mit einer Beflammungszeit von 60 Minuten) gewährleisten. Welche technischen und organisatorischen Sicherheitsmaßnahmen beeinflussen die Auswahl der Güteklasse?Räumliche Sicherheit [Sicherheit der Fenster (z.B. Rollladensicherungen, einbruchsicheres Glas, Sicherheitsfolie) und Türen (z. B. besondere Schließzylinder, Zusatzschlösser, Türknauf, Brandschutztür), Lage im Gebäude (z. B. Sicherung der Kellerschächte, Verschluss von Nebeneingängen)], Zugang nur für Berechtigte mit elektronischer Zutrittssicherung, Einsatz von Gefahrenmeldeanlage für Einbruch und/oder Brand, Handfeuerlöscher bzw. automatische Löscheinrichtungen, Vermeidung wasserführender Leitungen, Kontrollgänge durch Wachpersonal.
Welche Güteklasse ist als Grundschutz zu empfehlen?Abhängig von räumlichen und technisch-organisatorischen Bedingen ist der Schutzbedarf und die Verfügbarkeit der zu sichernden personenbezogenen Daten einzustufen.
Im allgemeinen dürfte ein Datensicherungsschrank mit der Güteklasse S 120 D die Anforderungen an den Brandschutz erfüllen. Der zweistündige Feuerschutz sollte bei einer unmittelbaren Alarmauslösung und Brandbekämpfung ausreichend sein, um die Verfügbarkeit der gespeicherten Daten zu gewährleisten. Der finanzielle Aufwand für eine Wiederbeschaffung der durch Brand oder Diebstahl verloren gegangener Daten wäre um ein vielfaches höher. Der ebenso zu betrachtende Diebstahlschutz kann vor allem durch die Umsetzung sicherer räumlicher Bedingungen (siehe oben), den Einsatz von Gefahrenmeldeanlagen und beispielsweise auch durch eine Befestigung/Bodenverankerung des Sicherheitsschrankes erreicht werden. Welche Anforderungen sind an die Raum- und Gebäudesicherung bei der Verarbeitung personenbezogener Daten zu stellen?Das Gebäude umgibt die aufgestellten Komponenten der Informations- und Kommunikationstechnik (z.B. Server-, Verteiler-Räume), Archivräume und die Arbeitsräume der Mitarbeiter. Es gewährleistet somit einen äußeren Schutz. Daher ist einerseits das Gebäude und die Räume mit ihren Wänden, Decken, Böden, Dach, Fenster und Türen zu betrachten und andererseits alle Versorgungseinrichtungen wie Strom, Wasser, Gas, Heizung und Informations- und Kommunikationsnetz zu betrachten. Die unterschiedliche Nutzung von Räumen stellt unterschiedliche Anforderungen an die erforderliche Sicherheit.
Welche Gefährdungen bestehen bei unzureichender Raum- und Gebäudesicherung?
Welche vorbeugenden Maßnahmen erhöhen die Raum- und Gebäudesicherheit?
|
