3.30 Sicherer E-Mail-Verkehr (Prüfansätze)
Prüfansätze | Ja | Nein | |
1. | Wurden allgemein gültige Regelungen für die E-Mail-Nutzung erlassen? Anmerkungen: | ||
2. | Ist eine Bedienungsschulung (zur Vermeidung von Fehlbedienungen und zur Gewährleistung der Einhaltung der vorgegebenen Richtlinien) vorgesehen (zB Schulung bezüglich Verschlüsselungsmöglichkeiten und Einsatz der elektronischen Signatur)? Anmerkungen: | ||
3. | Ist geregelt, wo die Daten gespeichert werden (auf dem Mail-Server und/oder lokal beim Client)? Anmerkungen: | ||
4. | Wurden Maßnahmen ergriffen, um die Mail-Ordner gegen unbefugte Zugriffsversuche abzusichern (zB mittels restriktiver Rechtevergabe und Verschlüsselung)? Anmerkungen: | ||
5. | Wird das Kennwort zum Mail-Server verschlüsselt übertragen? Anmerkungen: | ||
6. | Existiert ein Konzept zur Ausfallsicherheit? Anmerkungen: | ||
7. | Wurde eine Poststelle (zB zur Beantwortung bzw Abweisung unzustellbarer E-Mails) eingerichtet? Anmerkungen: | ||
8. | Dürfen mittels E-Mail vertrauliche (personenbezogene) Daten übermittelt werden? Anmerkungen: | ||
9. | Wurden alle Mitarbeiter über die Tatsache aufgeklärt, dass E-Mail-Adressen selbst personenbezogene Daten sind und welche Funktion die Felder CC und BC erfüllen? | ||
10. | Ist die Vertraulichkeit, Authentizität, Verfügbarkeit und Integrität der mittels E-Mail übertragenen Daten gewährleistet (zB durch Einsatz einer datenschutzgerechten Verschlüsselung und der elektronischen Signatur)? Anmerkungen: | ||
11. | Werden E-Mails oder Anlagen von E-Mails, die gefährlichen oder verdächtigen ausführbaren Code enthalten, bereits am Mail-Server geblockt? Anmerkungen: | ||
12. | Ist geregelt, dass wegen der Virengefahr und zur Vermeidung von Kompatibilitätsproblemen E-Mails möglichst nur im Nur-Text-Format verschickt werden? Anmerkungen: | ||
13. | Ist gewährleistet, dass aktuelle Viren-Scanner beim Mail-Server (E-Mail-Checker) und E-Mail-Client eingesetzt werden? Anmerkungen: | ||
