Vertraulichkeit der Daten sichern

Vertraulichkeit - Daten nur für berechtigte Personen einsehbar: Sichern Sie die Vertraulichkeit der Daten. Dateien dürfen nur von Personen verändert oder eingesehen werden, die dazu berechtigt sind. Das bedeutet Vertraulichkeit. Es ist festzulegen, wer, wann, wo, in welcher Art und Weise Zugriff auf Daten hat. Bei der Übertragung von Daten dürfen diese nicht von unautorisierten Personen verändert oder gelesen werden können. Sensible Daten müssen bei bei einer Übertragung verschlüsselt werden.

Im E-Mail-Verkehr eines Unternehmens befinden sich überwiegend Informationen, die vertraulich zu behandeln sind. Der E-Mail-Verkehr sollte verschlüsselt sein, zumindest die Anhänge. Die Vertraulichkeit ist ansonsten nicht garantiert. Räumlichkeiten, in denen vertrauliche Daten verarbeitet, einsehbar oder gelagert werden, müssen entsprechend gesichert sein. Dazu zählen zumindest der Serverraum, Geschäftsführung und die Buchhaltung. In frei zugänglichen Räumen ist die Vertraulichkeit der Daten gleich Null.