B M S  P H Ö N I X

Physikalische Sicherheit

by Lampertz

IT-Sicherheit ist schon lange nicht mehr nur Software, Hardware, Sicherungsmanagement sowie umgebende Infrastrukturmaßnahmen, sondern vielmehr ein gesamtheitlicher Prozess, der technische, organisatorische und rechtliche Komponenten beinhaltet. In vielen Gesprächen haben unsere Mitarbeiter und Mitarbeiterinnen immer wieder erfahren, dass es gerade die rechtlichen Bestandteile sind, in denen noch Informationsbedarf besteht. Die Begriffe Compliance und Corporate Governance spielen dabei eine zunehmende Rolle.

Die Informationstechnologie (IT) als solche steht nicht außerhalb der Normenwelt. Sie ist vielmehr, wie nahezu alles im Leben, in sie eingebettet. Das Recht besteht heute im IT-Umfeld aus einer großen Anzahl von Normen, die nach ihren unterschiedlichen Regelungsbereichen eingeteilt sind. Die Kenntnis der für die IT relevanten Vorschriften ist noch wenig verbreitet. Aus diesem Grund wird hier eine nicht abschließende, aber dennoch systematische Betrachtung gewählt. Im Wesentlichen unterscheidet das Recht zwischen öffentlichem-, privatem- und Strafrecht.

Eine IT-Infrastruktur, die zum Beispiel die von den Finanzbehörden geforderten Anforderungen nicht erfüllt, kann sowohl öffentlich-rechtliche als auch strafrechtliche Tatbestände erfüllen. Es ist auch leicht, sich vorzustellen, dass hieraus zusätzlich zivilrechtliche Schadensersatzansprüche

gegen verantwortliche Personen abgeleitet werden können. In vielen Unternehmen und Einrichtungen hat sich die EDV quasi unbemerkt über die Jahre hinweg „eingeschlichen“.

In vielen Fällen erfüllen heute genutzte Räumlichkeiten für Ihr Rechenzentrum nicht die gesetzlichen Voraussetzungen! Der Umbau ist in den meisten Fällen nachweislich teurer als eine „Lampertz Rack in a Safe“ Lösung.   Auch ausgelagerte Backup-Lösungen lassen sich so komfortabel realisieren!