Maßnahmen Zur Zugangskontrolle Musterklauseln

Maßnahmen Zur Zugangskontrolle. Der Zugang zu allen Computern im Büro ist durch Anmeldemasken abgesichert. Jeder Mitarbeiter hat seine eigenen Zugangsdaten zum LAN des Auftragnehmers. Die Absicherung des LAN basiert u.a. auf dem Einsatz eines AD- Controllers auf Basis von Windows 2022. Dabei wird folgende Kennwortsicherheit implementiert: • Komplexitätsvoraussetzungen: • Großbuchstaben (A bis Z) • Ziffern (0 bis 9) • Sonderzeichen (zum Beispiel: !, &, /, %) • Unicodezeichen (€, @, ®) • Kennwortchronik: • Kennwort darf sich erst nach 24 Änderungen wiederholen. • Maximales Kennwortalter: • Unbegrenzt • Minimale Kennwortlänge: • 8 Zeichen • Minimales Kennwortalter: • 2 Tage Nach einer bestimmten Zeit der Inaktivität, schaltet der Bildschirm um und der Mitarbeiter muss sich erneut am Computer anmelden. Alle Computer sind mit einem aktuellen Virenschutz ausgestattet (Microsoft Defender Technologie). Dieser aktualisiert sich regelmä- ßig automatisch. Zudem nutzen wir die in Microsoft Exchange 365 integrierte Antiviren-Technologie zum Erkennen infizierter E-Mails. Alle Computer, die mit dem Internet verbunden sind, werden durch eine zentrale Hardware-Firewall geschützt sowie alle Nicht-Linux- Rechner durch die aktivierte Software-Firewall auf dem Computer. Ein Zugriff von außen (außerhalb des LAN) kann nur durch Auf- bauen einer verschlüsselten VPN-Verbindung erfolgen. Unser VPN basiert auf dem Standard L2TP over IPSec. Der Zugang zum WLAN des Auftragnehmers ist jeweils durch Kenn- wort und WPA2-Verschlüsselung abgesichert. Zudem gibt es einen getrennten Zugang für Besucher (ohne physikalische Verbindung zum LAN) und Mitarbeiter (mit Zugang zum LAN). Wir setzen keine externen Dienstleister für die Wartung der IT ein. Wir führen regelmäßige Updates der Betriebssysteme, Antiviren- Software, Web-Browser und Anwendungsprogramme durch. Der Zugang zu folgenden Cloud-Diensten, die personenbezogene Daten speichern sind jeweils durch Anmeldemasken abgesichert. • Microsoft 365 (E-Mails) • STRATO (Hosting-Provider, Webspace-Provider, HiDrive) • Hetzner (Hosting-Provider)
Sample 1
Law Insider
+
Microsoft® Word Add-in

Get the Official Word Add-in

Open in AppSource
Add to Word Now
Maßnahmen Zur Zugangskontrolle 
Sample 1Sample 2

Related to Maßnahmen Zur Zugangskontrolle

  • Zugangskontrolle Maßnahmen, die geeignet sind zu verhindern, dass Datenverarbeitungssysteme von Unbefugten genutzt werden können.

  • Auftragskontrolle Ziel der Auftragskontrolle ist es, zu gewährleisten, dass personenbezogene Daten, die im Auftrag verarbeitet werden, nur entsprechend den Weisungen des Auftraggebers verarbeitet werden können.

  • Trennungskontrolle Maßnahmen, die gewährleisten, dass zu unterschiedlichen Zwecken erhobene Daten getrennt verarbeitet werden können. Dieses kann beispielsweise durch logische und physikalische Trennung der Daten gewährleistet werden.

  • Zugriffskontrolle Maßnahmen, die gewährleisten, dass die zur Benutzung eines Datenverarbeitungssystems Berechtigten ausschließlich auf die ihrer Zugriffsberechtigung unterliegenden Daten zugreifen können, und dass personenbezogene Daten bei der Verarbeitung, Nutzung und nach der Speicherung nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können.

  • Eingabekontrolle Maßnahmen, die gewährleisten, dass nachträglich überprüft und festgestellt werden kann, ob und von wem personenbezogene Daten in Datenverarbeitungssysteme eingegeben, verändert oder entfernt worden sind.

  • Zutrittskontrolle Maßnahmen, die geeignet sind, Unbefugten den Zutritt zu Datenverarbeitungsanlagen, mit denen personenbezogene Daten verarbeitet oder genutzt werden, zu verwehren.

  • Weitergabekontrolle Maßnahmen, die gewährleisten, dass personenbezogene Daten bei der elektronischen Übertragung oder während ihres Transports oder ihrer Speicherung auf Datenträger nicht unbefugt gelesen, kopiert, verändert oder entfernt werden können, und dass überprüft und festgestellt werden kann, an welche Stellen eine Übermittlung personenbezogener Daten durch Einrichtungen zur Datenübertragung vorgesehen ist.

  • Kontrolle 1. Die zuständige schweizerische Behörde führt bei den schweizerischen Zahlstellen Kontrollen durch, um zu beurteilen, ob und inwieweit sie ihre Pflichten aus diesem Abkommen einhalten. 2. Kontrollen im Zusammenhang mit Teil 2 werden in den ersten drei Jahren nach dem Inkrafttreten dieses Abkommens durchgeführt. Die Kontrollen sollen eine repräsentative Auswahl schweizerischer Zahlstellen erfassen. 3. Kontrollen der schweizerischen Zahlstellen im Zusammenhang mit Teil 3 werden regelmässig durchgeführt. 4. Die zuständige schweizerische Behörde übermittelt der zuständigen Behörde des Vereinigten Königreichs jeweils einen Bericht mit einer Zusammenfassung der Resultate und der wichtigsten Erkenntnisse der im Vorjahr gestützt auf diesen Arti- kel durchgeführten Kontrollen. Dieser Bericht kann veröffentlicht werden.

  • Erstattungsanspruch des Kunden bei einer autorisierten Zahlung (1) Der Kunde kann bei einer autorisierten Zahlung aufgrund einer SEPA-Basis-Lastschrift binnen einer Frist von acht Wochen ab dem Zeitpunkt der Belastungsbuchung auf seinem Konto von der Bank ohne Angabe von Gründen die Erstattung des belasteten Lastschriftbetrages verlangen. Dabei bringt sie das Konto wieder auf den Stand, auf dem es sich ohne die Belastung durch die Zahlung befunden hätte. Etwaige Zahlungsansprüche des Zahlungs- empfängers gegen den Kunden bleiben hiervon unberührt. (2) Der Erstattungsanspruch nach Absatz 1 ist ausgeschlossen, sobald der jeweilige Betrag der Lastschriftbelastungsbuchung durch eine ausdrückliche Genehmigung des Kunden unmittelbar gegenüber der Bank autorisiert worden ist. (3) Erstattungsansprüche des Kunden bei einer nicht erfolgten oder fehlerhaft ausgeführten autorisierten Zahlung richten sich nach Nummer A.2.6.2.

  • Was ist bei Mitteilungen an uns zu beachten? Was gilt bei Änderung Ihrer Anschrift?