Maßnahmen Zur Zugangskontrolle. Der Zugang zu allen Computern im Büro ist durch Anmeldemasken abgesichert. Jeder Mitarbeiter hat seine eigenen Zugangsdaten zum LAN des Auftragnehmers. Die Absicherung des LAN basiert u.a. auf dem Einsatz eines AD- Controllers auf Basis von Windows 2022. Dabei wird folgende Kennwortsicherheit implementiert: • Komplexitätsvoraussetzungen: • Großbuchstaben (A bis Z) • Ziffern (0 bis 9) • Sonderzeichen (zum Beispiel: !, &, /, %) • Unicodezeichen (€, @, ®) • Kennwortchronik: • Kennwort darf sich erst nach 24 Änderungen wiederholen. • Maximales Kennwortalter: • Unbegrenzt • Minimale Kennwortlänge: • 8 Zeichen • Minimales Kennwortalter: • 2 Tage Nach einer bestimmten Zeit der Inaktivität, schaltet der Bildschirm um und der Mitarbeiter muss sich erneut am Computer anmelden. Alle Computer sind mit einem aktuellen Virenschutz ausgestattet (Microsoft Defender Technologie). Dieser aktualisiert sich regelmä- ßig automatisch. Zudem nutzen wir die in Microsoft Exchange 365 integrierte Antiviren-Technologie zum Erkennen infizierter E-Mails. Alle Computer, die mit dem Internet verbunden sind, werden durch eine zentrale Hardware-Firewall geschützt sowie alle Nicht-Linux- Rechner durch die aktivierte Software-Firewall auf dem Computer. Ein Zugriff von außen (außerhalb des LAN) kann nur durch Auf- bauen einer verschlüsselten VPN-Verbindung erfolgen. Unser VPN basiert auf dem Standard L2TP over IPSec. Der Zugang zum WLAN des Auftragnehmers ist jeweils durch Kenn- wort und WPA2-Verschlüsselung abgesichert. Zudem gibt es einen getrennten Zugang für Besucher (ohne physikalische Verbindung zum LAN) und Mitarbeiter (mit Zugang zum LAN). Wir setzen keine externen Dienstleister für die Wartung der IT ein. Wir führen regelmäßige Updates der Betriebssysteme, Antiviren- Software, Web-Browser und Anwendungsprogramme durch. Der Zugang zu folgenden Cloud-Diensten, die personenbezogene Daten speichern sind jeweils durch Anmeldemasken abgesichert. • Microsoft 365 (E-Mails) • STRATO (Hosting-Provider, Webspace-Provider, HiDrive) • Hetzner (Hosting-Provider) Nur Mitarbeiter haben Zugriff auf personenbezogene Daten und dies auch nur zweckgebunden. So haben beispielsweise nur Mitar- beiter Zugriff auf die Buchhaltung, die auch Angebote oder Rech- nungen erstellen müssen. Es haben keine externen Personen oder Firmen Zugriff auf perso- nenbezogene Daten. Insbesondere setzen wir keine externen IT- Dienstleister für die direkte Wartung oder Fernwartung der Hard- ware oder Software ein.
Maßnahmen Zur Zugangskontrolle