Die Risiko-Profil-Methode als ganzheitliche Sicherheitskonzeption für den EDV-Bereich und das Unternehmen

Zusammenfassung

Die Statistik zeigt ansteigende Tendenz der Kriminalität im EDV-Bereich. Stillstands-, Manipulations- und Informationsabfluß-Gefahren sind die Kategorien, in denen der EDV-Leiter und seine Vorgesetzten denken müssen. Nach der Sicherheits-Enquète der Zeitschrift KES meinen 85,7% der EDV-Verantwortlichen, daß die Risiken zukünftig steigen werden. Aber nur 4,5% der Befragten haben eine tiefgehende Sicherheitsanalyse durchgeführt oder durchführen lassen. Der EDV-Leiter allein kann die Verantwortung für sicheres Arbeiten des Rechenzentrums nicht übernehmen, wenn das Umfeld nicht auch in ein Sicherheitskonzept einbezogen ist. Viele der bisherigen Ansätze zur Erhöhung der Sicherheit zielten auf die Gestaltung des Rechenzentrums (manchmal als Bau mit festungsartigem Charakter) ab. Dabei blieben so wichtige Teile wie Datenträgerhandling, Sicherheitsarchive, Dokumentationsrichtlinien, Folgewirkungen von EDV-Risiken, der Versicherungsschutz u.a.m. außer Betracht.