20100324-audit-ploen

Gutachten Auditverfahren gemäß § 43 Abs. 2 LDSG Kreisverwaltung Plön: Internetdienste E-Mail und WWW Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein Datum: 23.03.2010 Aktenzeichen: 16.01/05.007 Telefon: 0431/988-1200 Fax 0431/988-1223 E-Mail: mail@datenschutzzentrum.de Gutachten – Kreisverwaltung Plön: Internetdienste E-Mail und WWW Seite 2 Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein Inhaltsverzeichnis 1 GEGENSTAND DES DATENSCHUTZ-AUDITS 4 1.1 Vereinbarung 4 1.2 Vorgehen bei der Auditierung 4 1.3 Datenschutzziele 5 2 FESTSTELLUNGEN ZU DEN SICHERHEITSTECHNISCHEN ELEMENTEN DES DATENSCHUTZMANAGEMENTSYSTEMS 7 2.1 Dokumentation 7 2.1.1 Leitlinien, Richtlinien und Dokumentation 7 2.1.2 Dienstanweisungen 7 2.1.3 Nutzungsvereinbarungen mit angeschlossenen Kommunen 8 2.2 Aufbau- und Ablauforganisation 9 2.2.1 Allgemeine Geschäftsverteilung 9 2.2.2 Datenschutzbeauftragte 9 2.2.3 IT-Sicherheitsmanagement 9 2.2.4 Regelmäßige Kontrollen 10 2.2.5 Anlassbezogene Kontrollen 10 2.2.6 Verhalten bei Sicherheitsvorfällen 10 2.2.7 Integration von Datenschutz und Datensicherheit 11 2.2.8 Administration 11 2.3 Informations- und Kommunikationstechnik 12 2.3.1 Serverräume 12 2.3.2 IT-Systeme allgemein 12 2.3.3 Netzübergänge 13 2.3.4 Paketfilter 13 2.3.5 Aktive Netzkomponenten 14 2.3.6 WLAN 14 2.3.7 Application-Level-Gateways für E-Mail und WWW 15 2.3.8 ...