Datensicherheit / -schutz
Datentransfer
Datenschutz auch bei Transfer sichergestellt
Zugang von aussen, intranet,
Gesciherte übertragungsprotokolle wie TLS verwendet
Authentifizierung mittels Zertifikaten
VPN-Verbindungen (TLS IPSec, SSTP)
Bescrhänken von Daten nach aussen auf Minimum
Je nach Daten soll TLS eingesetzt werden
von Ausserhalb VPN benuzten
Datenschutz bei Mitteilungen
- symmetrische Verschlüsslung
- nur einen key, zum ver/entschlüsseln
- sicheres protokoll zur übermittlung von schlüssel
- asymmetrische Verschlüsslung
- entscheid welche methode anhand sensitivität der daten
Datenträger
- Datenträger sicher verpacken
- Datenträger verschlüsseln
- Vier-augen prinzip zur Übergabe