LfD-sec

Der Landesbeauftragte für den Datenschutz (LfD) interessiert sich besonders für den Schutz persönlicher Daten um somit die Wahrung des Persönlichkeitsrechtes.

Mit der zunehmenden Verbreitung des Internet sowie dem Einsatz komplexer Software werden die Möglichkeiten des Ausspähens und Manipulierens persönlicher Daten prinzipiell vereinfacht. In einem ersten Teilprojekt wurde am RRZN ein Service für den LfD entwickelt, der an das Internet angeschlossenen Rechnern einen Sicherheits-Check ermöglicht. Hinweise auf - durchaus unbewusst vorgenommene - mangelhafte Sicherheits-Einstellungen des Betriebssystems oder eingesetzter Software werden dem Nutzer zusammen mit Tipps zur Behebung auf vertraulichem Wege zugestellt.

Für die Anbindung der Dienststellen des Landes Niedersachsen an das IZN-Net ist die Entwicklung und Umsetzung eines technischen Konzeptes zur Absicherung der eigenen lokalen Netze notwendig. In einem zweiten Projektteil wurden zunächst am Beispiel des lokalen Netzes des LfD die vorhandenen IuK-Komponenten und Dienste in einer Bestandsliste aufgenommen.

Ausgehend von der Bestandsliste konnte eine Schwachstellenanalyse des Netzes durchgeführt werden. Ziel der Schwachstellenanalyse war es, durch Einsatz von Firewalls ein aus Sicherheitsaspekten optimiertes Gesamtkonzept für die lokalen Netze der Dienststellen vorzulegen. Ergänzend konnte ein allgemeines technisches Konzept zur Anbindung der Dienststellen an das IZN-Net erstellt werden. In dem Konzept wurden folgende Aspekte berücksichtigt:

• die zentrale Firewall IZN,
• die Technikfolgenabschätzung Intranet/Internet
• die Technikfolgenabschätzung LAN der Dienststellen,
• die Orientierungshilfe Grundschutz durch Firewall und
• das IT-Grundschutzhandbuch des BSI.

1. Dezember 1999 – 31. März 2000

Dipl.-Ing. Christian Grimm
Regionales Rechenzentrum für Niedersachsen, Universität Hannover

• Landesbeauftragter für den Datenschutz Niedersachsen
• Regionales Rechenzentrum für Niedersachsen, Universität Hannover

• Abschlussbericht »Firewalltechniken«, 20. Juni 2000: PDF (640 kB)
• Abschlussbericht »Selbsttest«, 7. September 2000: PDF (140 kB)

Die Finanzierung des Projekts erfolgt durch den Landesbeauftragten für den Datenschutz Niedersachsen.