Datensicherheit

Hallo zusammen!
Zum Thema Datensicherheit:
1. MUSS ein Unternehmen Daten (EDV) sichern?
2. Wo ist es geregelt/Vorgeschreiben (Gesetze?) und
3. wie muss diese Sicherung vollzogen werden (CD/Streamer/Festplatte/ - täglich/wöchentlich/monatlich...?)?
4. Welche Daten müssen gesichert werden?
Für Eure Antworten im voraus vielen Dank!
MfG Frank L.

: Hallo zusammen!
: Zum Thema Datensicherheit:
Hallo Frank,
andersrum gefragt: Wenn Eure Daten von Heute auf Morgen vernichtet wären - könnte eure Firma überhaupt noch exisiteren ?

Unser kompletter Datenbestand wird täglich vom Server auf Streamer gesichert. Eine Wochenkopie wird im wöchentlichen Wechsel extern in einem Safe aufbewahrt.
Gruss, Martin S
: 1. MUSS ein Unternehmen Daten (EDV) sichern?
: 2. Wo ist es geregelt/Vorgeschreiben (Gesetze?) und
: 3. wie muss diese Sicherung vollzogen werden (CD/Streamer/Festplatte/ - täglich/wöchentlich/monatlich...?)?
: 4. Welche Daten müssen gesichert werden?
: Für Eure Antworten im voraus vielen Dank!
: MfG Frank L.

Hallo Frank,
: 1. MUSS ein Unternehmen Daten (EDV) sichern?
Die Aufbewahrungsfristen müssen gewahrt werden.
: 2. Wo ist es geregelt/Vorgeschreiben (Gesetze?)
Speziell zu DV: GoBS (Grundsätze ordnungsgemäßer Buchführung für DV-Systeme).
Ganz allgemein: Aufbewahrungsfristen gem. Steuergesetze, GoB allgemein, Bundesdatenschutzgesetz, KonTRaG, BGB, evtl. Sondergesetze f. Medizinprodukte, Strahlensicherheit, etc. Unterlagen für Wirtschaftsprüfungen gem. AG-Gesetz, Rechnungslegung nach US-GAAP, was auch immer. Dann der ganze Punkt Mitarbeiter/Kundendaten, mglw. gibt's nen Betriebsarzt, der hat wieder ganz spezielle Fristen.
: 3. wie muss diese Sicherung vollzogen werden (CD/Streamer/Festplatte/ - täglich/wöchentlich/monatlich...?)
Sie muß "geeignet" stattfinden. Wie - ist Euch überlassen. Wenn in 10 Jahren die Steuerfahndung vor der Tür steht und die Daten sind weg - gibts richtig Ärger. Was für Euch am sinnvollsten ist kann nur ein Fachmann vor Ort bewerten, hängt ja auch stark von der Brisanz Eurer Daten ab. Die Häufigkeit der Backups ist ebenfalls auf der Ausfallsicherheit Eurer Systeme und der kritikalität der Daten zu bewerten. 100\%ige Sicherheit gibt's nicht. Aber, z.B. bei uns (Bank) wird mindestens täglich gesichert, die Bänder an einen zweiten Standort verbracht, einen oder mehrere Standorte (ca. 300km auseinander!) zur laufenden Datensicherung, etc.
Produktions- und Testdaten z.B.: Hier hängt's vom Produkt ab, von der Gewährleistungs- (und damit verbunden Nachweis-)-Pflicht ab, von der Lebenszeit der Produkte, den zugesicherten Wartungs/Lifecycledauern.
Das sind mal so aus der Hüfte raus ein paar Beispiele....
: 4. Welche Daten müssen gesichert werden?
Steht in oben genannten Gesetzen, Richtlinien, VOen etc.
Prinzipiell jegliche Produktionsdaten, Controllingdaten, etc.
Bis dann,
Ralf Schmidt

Eine praxiserprobte, wenn auch erst einmal wegen des Umfangs abschreckende aber wohl empfehlenswerte Quelle zum Thema IT-Sicherheit insgesamt ist das Grundschutzhandbuch des Bundesamts für Sicherheit in der Informationstechnik. Die CD gibt's gegen Rückumschlag für umme. Ich selbst wäre an Kommentaren hierüber interessiert, da wir vorhaben, uns das zumindest teilweise "anzutun".
mfg
www.bsi.de/gshb/
: Hallo zusammen!
: Zum Thema Datensicherheit:
: 1. MUSS ein Unternehmen Daten (EDV) sichern?
: 2. Wo ist es geregelt/Vorgeschreiben (Gesetze?) und
: 3. wie muss diese Sicherung vollzogen werden (CD/Streamer/Festplatte/ - täglich/wöchentlich/monatlich...?)?
: 4. Welche Daten müssen gesichert werden?
: Für Eure Antworten im voraus vielen Dank!
: MfG Frank L.



Grundschutzhandbuch