|
Benutzerkontrolle
Unter Benutzerkontrolle werden alle Maßnahmen, Methoden und Einrichtungen verstanden, die eine unbefugte Nutzung von Daten mit Hilfe von Datenübetragungseinrichtungen verhindern.
Die Benutzerkontrolle kann beispielhaft durch folgende Maßnahmen realisiert werden:
- Verschluß oder sogar Verplomben der Datenstationen,
- Verwendung von Benutzerkennungen und Paßwörtern,
- Festlegungen zu Datenübertragungen bei Netzarbeit (Abschottung von anderen Netzen, Begrenzung der Netzverwaltung auf 1 oder 2 Nutzer, Festlegung, welche Daten sollen wie übertragen werden),
- revisionsfähige Dokumentation der Benutzerprofile,
- revisionsfähige Protokollierung,
- Einsatz von Sicherheitssoftware,
- Einsatz von Verschlüsselungsverfahren,
- Abweisung unberechtigter Benutzer.
|
