3.30 Sicherer E-Mail-Verkehr (Prüfansätze)

1.

Wurden allgemein gültige Regelungen für die E-Mail-Nutzung erlassen?

Anmerkungen:

2.

Ist eine Bedienungsschulung (zur Vermeidung von Fehlbedienungen und zur Gewährleistung der Einhaltung der vorgegebenen Richtlinien) vorgesehen (zB Schulung bezüglich Verschlüsselungsmöglichkeiten und Einsatz der elektronischen Signatur)?

Anmerkungen:

3.

Ist geregelt, wo die Daten gespeichert werden (auf dem Mail-Server und/oder lokal beim Client)?

Anmerkungen:

4.

Wurden Maßnahmen ergriffen, um die Mail-Ordner gegen unbefugte Zugriffsversuche abzusichern (zB mittels restriktiver Rechtevergabe und Verschlüsselung)?

Anmerkungen:

5.

Wird das Kennwort zum Mail-Server verschlüsselt übertragen?

Anmerkungen:

6.

Existiert ein Konzept zur Ausfallsicherheit?

Anmerkungen:

7.

Wurde eine Poststelle (zB zur Beantwortung bzw Abweisung unzustellbarer E-Mails) eingerichtet?

Anmerkungen:

8.

Dürfen mittels E-Mail vertrauliche (personenbezogene) Daten übermittelt werden?

Anmerkungen:

10.

Ist die Vertraulichkeit, Authentizität, Verfügbarkeit und Integrität der mittels E-Mail übertragenen Daten gewährleistet (zB durch Einsatz einer datenschutzgerechten Verschlüsselung und der elektronischen Signatur)?

Anmerkungen:

11.

Werden E-Mails oder Anlagen von E-Mails, die gefährlichen oder verdächtigen ausführbaren Code enthalten, bereits am Mail-Server geblockt?

Anmerkungen:

12.

Ist geregelt, dass wegen der Virengefahr und zur Vermeidung von Kompatibilitätsproblemen E-Mails möglichst nur im Nur-Text-Format verschickt werden?

Anmerkungen:

13.

Ist gewährleistet, dass aktuelle Viren-Scanner beim Mail-Server (E-Mail-Checker) und E-Mail-Client eingesetzt werden?

Anmerkungen: