Zurück zum Maßnahmenplan

Entwicklungsumgebung absichern

hochVerantwortlich IT-Leitung (Daniel Steiner)Fällig —Angelegt 20.10.2026

Stand 20.01.2026geplant

Testdaten ohne Zugangsdaten, Notebook verschlüsseln, Quellcode im Firmen-Repository, Werkvertrag mit Sicherheits- und Vertraulichkeitsklauseln.

nicht erfüllt
IST
MetaBDE-Quellcode und eine Kopie der Produktiv-DB mit Klartext-Passwörtern auf dem unverschlüsselten Notebook des externen Entwicklers.
Empfehlung
Entwicklung ohne Produktivgeheimnisse, Gerät verschlüsselt, Vertrag.
Konkret zu ändern
Manuelle Prüfung (hid)Manuelle Prüfung
  • Entwicklungsumgebungen abgesichert– ist: MetaBDE-Quellcode und Entwicklungs-DB (Kopie der Produktivdaten inkl. Klartext-Passwörter) auf dem Notebook des ehemaligen Entwicklers (Werkvertrag) ohne Verschlüsselung· soll: Entwicklungsdaten ohne Produktivgeheimnisse, Geräte verschlüsselt, Zugriff geregelt

Nachweise

Noch kein Nachweis – z. B. Protokoll, Screenshot oder Abnahme der Umsetzung.

Kommentare

Noch keine Kommentare.