Common use of Maßnahmen Clause in Contracts

Maßnahmen. Fernzugriffe sind nur über VPN-Technologie möglich. Es kommt Antiviren Software zum Einsatz. Soweit erforderlich sind Client Arbeitsplätze durch eine automatische passwortgesicherte Bildschirmsperre geschützt. Der Zugang zu den Datenverarbeitungssystemen wird protokolliert. Anmelderechte ausgeschiedener Mitarbeiter werden sofort nach Beendigung des Arbeitsvertrags entzogen. Spezifische administrative Rechte werden durch ein dokumentiertes Rollenkonzept nachvollziehbar den jeweiligen Nutzern (Administratoren) zugeordnet. Zugriff auf Daten des Auftraggebers haben nur Personen, die mit der Sicherstellung des ordnungsgemäßen und fehlerfreien Betriebs des Systems beauftragt sind. Nicht mehr benötigte Datenträger werden durch Dienstleister vernichtet. Mit diesen Dienstleistern wurden die erforderlichen AV Verträge geschlossen. Zugriffe auf Anwendungen, insbesondere bei der Eingabe, Änderung und Löschung von Daten werden protokolliert. Datenträger werden vor der Wiederverwendung physisch gelöscht. Die Vernichtung von Datenträgern erfolgt gemäß der DIN 66399 (vormals 32757). Die Anzahl von Administratoren ist auf das Notwendigste reduziert. Datenträger werden sicher aufbewahrt. Es existieren getrennte Test- und Produktivsysteme.

Maßnahmen. Fernzugriffe sind nur über VPN-Technologie VPN‐Technologie möglich. Es kommt Antiviren Software zum Einsatz. Soweit erforderlich sind Client Arbeitsplätze durch eine automatische passwortgesicherte Bildschirmsperre geschützt. Der Zugang zu den Datenverarbeitungssystemen wird protokolliert. Anmelderechte ausgeschiedener Mitarbeiter werden sofort nach Beendigung des Arbeitsvertrags entzogen. Spezifische administrative Rechte werden durch ein dokumentiertes Rollenkonzept nachvollziehbar den jeweiligen Nutzern (Administratoren) zugeordnet. Zugriff auf Daten des Auftraggebers haben nur Personen, die mit der Sicherstellung des ordnungsgemäßen und fehlerfreien Betriebs des Systems beauftragt sind. Nicht mehr benötigte Datenträger werden durch Dienstleister vernichtet. Mit diesen Dienstleistern wurden die erforderlichen AV Verträge geschlossen. Zugriffe auf Anwendungen, insbesondere bei der Eingabe, Änderung und Löschung von Daten werden protokolliert. Datenträger werden vor der Wiederverwendung physisch gelöscht. Die Vernichtung von Datenträgern erfolgt gemäß der DIN 66399 (vormals 32757). Die Anzahl von Administratoren ist auf das Notwendigste reduziert. Datenträger werden sicher aufbewahrt. Es existieren getrennte Test- Test‐ und Produktivsysteme.

Maßnahmen. Fernzugriffe sind nur über VPN-Technologie möglich. Es kommt Antiviren Software zum Einsatz. Soweit erforderlich sind Client Arbeitsplätze durch eine automatische passwortgesicherte Bildschirmsperre geschützt. Der Zugang zu den Datenverarbeitungssystemen wird protokolliert. Anmelderechte ausgeschiedener Mitarbeiter werden sofort nach Beendigung des Arbeitsvertrags entzogen. Spezifische administrative Rechte werden durch ein dokumentiertes Rollenkonzept nachvollziehbar den jeweiligen Nutzern (Administratoren) zugeordnet. Zugriff auf Daten des Auftraggebers haben nur Personen, die mit der Sicherstellung des ordnungsgemäßen und fehlerfreien Betriebs des Systems beauftragt sind. Nicht mehr benötigte Datenträger werden durch Dienstleister vernichtet. Mit diesen Dienstleistern wurden die erforderlichen AV Verträge geschlossen. Zugriffe auf Anwendungen, insbesondere bei der Eingabe, Änderung und Löschung von Daten werden protokolliert. Datenträger werden vor der Wiederverwendung physisch gelöscht. Die Vernichtung von Datenträgern erfolgt gemäß der DIN 66399 (vormals 32757). Die Anzahl von Administratoren ist auf das Notwendigste reduziert. Datenträger werden sicher aufbewahrt. Es existieren getrennte Test- und Produktivsysteme.