RiLi-Cloudnutzung - Versionsgeschichte

Dirk am 9. November 2024 um 08:07 Uhr

2024-11-09T08:07:25Z

← Nächstältere Version		Version vom 9. November 2024, 10:07 Uhr
Zeile 2:		Zeile 2:
	\|title=Richtlinie zur Nutzung von Cloud-Diensten		\|title=Richtlinie zur Nutzung von Cloud-Diensten
	\|keywords=Muster,Beispiel,Vorlage,Cloud,Richtlinie		\|keywords=Muster,Beispiel,Vorlage,Cloud,Richtlinie
	\|description=~~Muster-~~Richtlinie zur sicheren Nutzung von Cloud-~~Diensten im Unternehmen~~.		\|description=Diese Richtlinie beschreibt Vorgaben zur sicheren und rechtskonformen Nutzung von Cloud-Services. Sie umfasst Anforderungen an die Auswahl von Anbietern, Datenverschlüsselung, Zugriffskontrollen, Schutz vor Fremdzugriffen und sichere Datenlöschung.
	}}{{SHORTDESC:Mustervorlage für eine Richtlinie zur Nutzung von Cloud-Diensten.}}		}}{{SHORTDESC:Mustervorlage für eine Richtlinie zur Nutzung von Cloud-Diensten.}}
	''Diese Richtlinie beschreibt Vorgaben zur sicheren und rechtskonformen Nutzung von Cloud-Services. Sie umfasst Anforderungen an die Auswahl von Anbietern, Datenverschlüsselung, Zugriffskontrollen, Schutz vor Fremdzugriffen und sichere Datenlöschung.''		''Diese Richtlinie beschreibt Vorgaben zur sicheren und rechtskonformen Nutzung von Cloud-Services. Sie umfasst Anforderungen an die Auswahl von Anbietern, Datenverschlüsselung, Zugriffskontrollen, Schutz vor Fremdzugriffen und sichere Datenlöschung.''

Dirk: /* Gesetzliche Rahmenbedingungen */

2024-08-22T17:25:24Z

Gesetzliche Rahmenbedingungen

← Nächstältere Version		Version vom 22. August 2024, 19:25 Uhr
Zeile 27:		Zeile 27:
	*Anforderungen des Bundesdatenschutzgesetzes (BDSG).		*Anforderungen des Bundesdatenschutzgesetzes (BDSG).
	*''ggf. weitere organisationsspezifische Rechtsgrundlagen.''		*''ggf. weitere organisationsspezifische Rechtsgrundlagen.''
			''Mögliche weitere rechtliche Rahmenbedingungen sind im Artikel [[Rechtsgrundlagen]] aufgelistet.''

	==Allgemeine Anforderungen zur Cloud-Nutzung==		==Allgemeine Anforderungen zur Cloud-Nutzung==

Dirk am 3. August 2024 um 07:28 Uhr

2024-08-03T07:28:56Z

← Nächstältere Version		Version vom 3. August 2024, 09:28 Uhr
Zeile 3:		Zeile 3:
	\|keywords=Muster,Beispiel,Vorlage,Cloud,Richtlinie		\|keywords=Muster,Beispiel,Vorlage,Cloud,Richtlinie
	\|description=Muster-Richtlinie zur sicheren Nutzung von Cloud-Diensten im Unternehmen.		\|description=Muster-Richtlinie zur sicheren Nutzung von Cloud-Diensten im Unternehmen.
	}}		}}{{SHORTDESC:Mustervorlage für eine Richtlinie zur Nutzung von Cloud-Diensten.}}
	~~Mustervorlage:~~ '''"Richtlinie zur Nutzung von Cloud-~~Diensten"'~~''		''Diese Richtlinie beschreibt Vorgaben zur sicheren und rechtskonformen Nutzung von Cloud-Services. Sie umfasst Anforderungen an die Auswahl von Anbietern, Datenverschlüsselung, Zugriffskontrollen, Schutz vor Fremdzugriffen und sichere Datenlöschung.''

	== Einleitung ==		== Einleitung ==

Dirk: /* Schlussbemerkung */

2023-10-02T19:08:57Z

Schlussbemerkung

← Nächstältere Version		Version vom 2. Oktober 2023, 21:08 Uhr
Zeile 160:		Zeile 160:

	==Schlussbemerkung==		==Schlussbemerkung==
			===Behandlung von Ausnahmen===
			Ausnahmen von den Regelungen dieser Richtlinie sind nur mit einem begründeten Ausnahmeantrag im Rahmen des [[RiLi-Ausnahmemanagement\|Ausnahmemanagements]] möglich.
			===Revision===
			Diese Richtlinie wird regelmäßig, jedoch mindestens einmal pro Jahr, durch den Regelungsverantwortlichen auf Aktualität und Konformität geprüft und bei Bedarf angepasst.
	==Inkrafttreten==		==Inkrafttreten==
	Diese Richtlinie tritt zum 01.01.2222 in Kraft.		Diese Richtlinie tritt zum 01.01.2222 in Kraft.

Dirk am 27. Juli 2023 um 16:10 Uhr

2023-07-27T16:10:14Z

← Nächstältere Version		Version vom 27. Juli 2023, 18:10 Uhr
Zeile 2:		Zeile 2:
	\|title=Richtlinie zur Nutzung von Cloud-Diensten		\|title=Richtlinie zur Nutzung von Cloud-Diensten
	\|keywords=Muster,Beispiel,Vorlage,Cloud,Richtlinie		\|keywords=Muster,Beispiel,Vorlage,Cloud,Richtlinie
	\|description=~~Ziel dieser~~ Richtlinie ~~ist es die~~ Cloud-~~Dienste sicher und rechtskonform zu nutzen~~.		\|description=Muster-Richtlinie zur sicheren Nutzung von Cloud-Diensten im Unternehmen.
	}}		}}
	Mustervorlage: '''"Richtlinie zur Nutzung von Cloud-Diensten"'''		Mustervorlage: '''"Richtlinie zur Nutzung von Cloud-Diensten"'''

Dirk am 10. Juli 2023 um 08:39 Uhr

2023-07-10T08:39:10Z

← Nächstältere Version		Version vom 10. Juli 2023, 10:39 Uhr
Zeile 169:		Zeile 169:

	Unterschrift, Name der Leitung		Unterschrift, Name der Leitung
	~~[[Kategorie:Entwurf]]~~
	[[Kategorie:Richtlinie]]		[[Kategorie:Richtlinie]]
	[[Kategorie:Mustervorlage]]		[[Kategorie:Mustervorlage]]

Dirk: /* Sicherheitskonzept */

2023-07-10T08:37:32Z

Sicherheitskonzept

← Nächstältere Version		Version vom 10. Juli 2023, 10:37 Uhr
Zeile 93:		Zeile 93:

	==Sicherheitskonzept==		==Sicherheitskonzept==
	Für '''jeden''' genutzten Cloud-Dienst ist ein eigenes dienstespezifisches Sicherheitskonzept zu erstellen. Das Sicherheitskonzept muss mindestens ~~die folgenden~~ Punkte enthalten:		Für '''jeden''' genutzten Cloud-Dienst ist ein eigenes dienstespezifisches Sicherheitskonzept zu erstellen. Das Sicherheitskonzept muss mindestens folgende Punkte enthalten:
	<blockquote>		<blockquote>
	===Vertragspartner===		===Vertragspartner===
	Wer sind die Vertragspartner?		Wer sind die Vertragspartner?

	Cloud-~~Dienstleister~~ und nutzende Organisationseinheit.		Cloud-Anbieter und nutzende Organisationseinheit.

	===~~Beschreibung des Verfahrens~~ ===		===Verfahrensbeschreibung ===
	Beschreibung des Verfahrens und der Geschäftsprozesse die teilweise oder vollständig in die Cloud ~~migriert~~ werden sollen.		Beschreibung des Verfahrens und der Geschäftsprozesse die teilweise oder vollständig in die Cloud verlagert werden sollen.

	===Schutzbedarf===		===Schutzbedarf===
Zeile 107:		Zeile 107:

	===Begründung der Cloud-Nutzung ===		===Begründung der Cloud-Nutzung ===
	~~Welche Erwägungen führten~~ zu der Entscheidung das Verfahren in der Cloud zu ~~betrieben~~.		Die Überlegungen, die zu der Entscheidung geführt haben, das Verfahren in der Cloud zu betreiben.

	===Nutzer===		===Nutzer===
Zeile 116:		Zeile 116:

	====Anwender====		====Anwender====
	Wer sind die nutzenden Anwender und wie ~~erfolgt~~ die ~~Nutzung der~~ Cloud-Dienste? Wie werden die Anwender geschult?		Wer sind die nutzenden Anwender und wie werden die Cloud-Dienste genutzt? Wie werden die Anwender geschult?
	</blockquote>		</blockquote>
	===Service Definition===		===Service Definition===
Zeile 146:		Zeile 146:

	===Sicherheitsmaßnahmen===		===Sicherheitsmaßnahmen===
	Welche Sicherheitsmaßnahmen wurden für die Nutzung des Cloud-Dienstes ~~ergriffen~~?		Welche Sicherheitsmaßnahmen wurden für die Nutzung des Cloud-Dienstes getroffen?

	===Migrationsplan===		===Migrationsplan===
	Beschreibung, wie das Verfahren oder die Daten in die Cloud migriert werden.		Beschreibung, wie das Verfahren oder die Daten in die Cloud migriert werden.

	===~~Notfallkonzept~~===		===Notfallplan===
	Welche Maßnahmen werden ~~für den~~ Notfall oder ~~eine Kriese~~ ergriffen?		Welche Maßnahmen werden im Notfall oder in einer Krise ergriffen?

	===Beendigung der Cloud-Nutzung===		===Beendigung der Cloud-Nutzung===

Dirk: /* Datenlöschung und Beendigung der Clound Nutzung */

2023-07-10T08:27:32Z

Datenlöschung und Beendigung der Clound Nutzung

← Nächstältere Version		Version vom 10. Juli 2023, 10:27 Uhr
Zeile 88:		Zeile 88:

	==Datenlöschung und Beendigung der Clound Nutzung==		==Datenlöschung und Beendigung der Clound Nutzung==
	Cloud-Anbieter speichern oft mehrere Kopien der Dateien in verschiedenen Rechenzentren. Bevor Daten bei einem Cloud-Anbieter gespeichert werden, muss geprüft werden, wie sicher die Daten wieder aus der Cloud entfernt werden können.		Cloud-Anbieter speichern oft mehrere Kopien der Dateien in verschiedenen Rechenzentren. Bevor Daten bei einem Cloud-Anbieter gespeichert werden, sollte geprüft werden, wie sicher die Daten wieder aus der Cloud entfernt werden können.

	~~Der Cloud-Dienstleister muss eine sichere und rückstandsfreie Löschung der Daten garantieren. Das muss auch Kopien in Backup-Rechenzentren und Datensicherungen einschließen.~~Cloud-Anbieter speichern oft mehrere Kopien der Dateien in verschiedenen Rechenzentren. Bevor Daten bei einem Cloud-Anbieter gespeichert werden, sollte geprüft werden, wie sicher die Daten wieder aus der Cloud entfernt werden können.

	Der Cloud-Anbieter muss ein sicheres und rückstandsfreies Löschen der Daten garantieren. Dies muss auch Kopien in Backup-Rechenzentren und Datensicherungen einschließen.		Der Cloud-Anbieter muss ein sicheres und rückstandsfreies Löschen der Daten garantieren. Dies muss auch Kopien in Backup-Rechenzentren und Datensicherungen einschließen.

Dirk: /* Einleitung */

2023-07-10T08:27:06Z

Einleitung

Änderungen zeigen

Dirk am 27. April 2023 um 17:49 Uhr

2023-04-27T17:49:40Z

← Nächstältere Version		Version vom 27. April 2023, 19:49 Uhr
Zeile 3:		Zeile 3:
	\|keywords=Muster,Beispiel,Vorlage,Cloud,Richtlinie		\|keywords=Muster,Beispiel,Vorlage,Cloud,Richtlinie
	\|description=Ziel dieser Richtlinie ist es die Cloud-Dienste sicher und rechtskonform zu nutzen.		\|description=Ziel dieser Richtlinie ist es die Cloud-Dienste sicher und rechtskonform zu nutzen.
	}}Mustervorlage: '''"Richtlinie zur Nutzung von Cloud-Diensten"'''		}}
			Mustervorlage: '''"Richtlinie zur Nutzung von Cloud-Diensten"'''

	== Einleitung ==		== Einleitung ==
Zeile 172:		Zeile 173:
	[[Kategorie:Richtlinie]]		[[Kategorie:Richtlinie]]
	[[Kategorie:Mustervorlage]]		[[Kategorie:Mustervorlage]]
	~~__INDEXIEREN__~~