Sensible Daten klassifizieren
mittelVerantwortlich Geschäftsführung (DI Karl Muster)Fällig —Angelegt 20.10.2026
Stand 20.01.2026geplant
Drei Klassen (öffentlich/intern/vertraulich), Ablageorte zuordnen, Rechte auf 'Personal' und 'Konstruktion' prüfen.
Anforderung
Sensible Daten identifiziert- IST
- Konstruktions-, Personal- und Kundendaten bekannt, aber nicht klassifiziert; Zeichnungen zusätzlich in Dropbox, Personaldaten in einer Abteilungsfreigabe mit breiten Rechten.
- Empfehlung
- Schützenswerte Daten benennen und Ablageorte mit passenden Rechten festlegen.
Konkret zu ändern
Datenbank srv-bdedb01Datenbank-Prüfung
- Webzugänge, Lizenzschlüssel, MFA-Codes lokalisiert– ist: keine eigenen Tabellen/Spalten dafür — laut Gespräch in MetaBDE abgelegt, demnach in Freitextfeldern (Kommentar/Feld1–15 in T_Komponente, t_system SYSE1–9/Kommentar, ipKommentar, Ticket-Details); dort weder verschlüsselbar noch berechtigungsfähig· soll: sensible Daten identifiziert und in dedizierten, geschützten Feldern
Nachweise
Noch kein Nachweis – z. B. Protokoll, Screenshot oder Abnahme der Umsetzung.
Kommentare
Noch keine Kommentare.