[Seite 1]
| ÖFFENTLICH | INTERN | VERTRAULICH | STRENG VERTRAULICH | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Beschreibung | Alle Personen Auch außerhalb der Organisation Landeshauptstadt Hannover | Jeder Mitarbeiter der Organisation Dritte nur bei Vertragsverhältnis | Geltungsbereich des ISMS Dritte nur mit Geheimhaltungsverpflichtung | Ausgewählte Mitarbeiter der SEH | ||||||||
| Nur der Dokumentverantwortliche kann weitere | ||||||||||||
| Personen aufnehmen | ||||||||||||
| Dritte nur mit gültiger Geheimhaltungsverpflichtung | ||||||||||||
| Beispiele | Produktbroschüren, Flyer, Werbematerial Im öffentlichen Umfeld verfügbare Informationen Firmenwebsite Newsletter zur externen Verteilung Organigramme ohne Namen | Unkritische Informationen aus dem | Geistiges Eigentum der SEH Standardbetriebsabwicklungen im Geltungsbereich IT-Sicherheitsrichtlinien des Geltungsbereichs | Passwortlisten, Gruppenpasswörter Struktur-, Schutzbedarfs- und Risikoanalysen Ausfall-, Wiederanlauf-, Notfallpläne, etc. Vorfallsdokumentationen | ||||||||
| Fachbereich 68 | ||||||||||||
| Standardbetriebsabwicklungen der | ||||||||||||
| Organisation | ||||||||||||
| Organigramme mit Namen | ||||||||||||
| Interne Telefonlisten und Mailadressen | ||||||||||||
| PIMS-Handbuch | ||||||||||||
| Standard IT-Sicherheitsrichtlinien | ||||||||||||
| Noch nicht klassifizierte Dokumente | ||||||||||||
| Keine Vorschrift | Intern: Alle Extern: Nur bei Vertragsverhältnis | Nur Mitteilung das Information bereitstehen | Kein Versenden der Information nur | |||||||||
| (versenden von Links). Kein Versenden der | benachrichtung das Information verfügbar sind . | |||||||||||
| Information über E-Mail. Intern: Nur | Intern: Nur Benachritigung das Informationen | |||||||||||
| Geltungsbereich, „Kenntnis nur wenn nötig“. | bereitstehen (Verlinkung auf gemeinsames | |||||||||||
| Austausch der Informationen nur über | zugriffsbeschränktes Laufwerk). | |||||||||||
| gemeinsame Netzlaufwerke. | ||||||||||||
| Extern: Nur mit gültiger | ||||||||||||
| Extern: Nur mit Geheimhaltungsverpflichtung. | Geheimhaltungsverpflichtung. Nur Information das | |||||||||||
| Austausch der Informationen nur über | Daten auf einer dafür vorgesehene | |||||||||||
| Datenaustauschplattform | Datenaustauschplattform bereitsteht. | |||||||||||
| Dateiablage / Dateibearbeitung | Auf jedem PC / Notebook Speichern nur auf Netzlaufwerken (SEH) Zugriffsrechte für alle Mitarbeiter | Bearbeiten auf jedem PC / Notebook der SEH Speichern nur auf Netzlaufwerken (SEH) Zugriffsrechte für Mitarbeiter de Arbeitsgebiets oder Arbeitsgruppe | Nur auf geeigneten, verschlüsselten PCs / | |||||||||
| Notebooks der SEH | ||||||||||||
| Speichern nur auf Netzlaufwerken (SEH) | ||||||||||||
| Zugriffsrechte nur für befugte Personen, | ||||||||||||
| sicherzustellen durch Dokumentenverantwortlichen | ||||||||||||
| Externe Medien: | Nur auf dienstlich genutzten Medien | Nur auf dienstlich genutzten Medien Nur in verschlüsselter Form | Nur auf dienstlich genutzten Medien Nur in verschlüsselter Form | |||||||||
| USB, Datenträger, CDs, | ||||||||||||
| DVDs | ||||||||||||
| Papier | Darf gedruckt werden | Darf gedruckt werden (nur Vertraulicher Druckvorgang) Sichere Aufbewahrung nach Verwendung empfohlen | Darf gedruckt werden (nur Vertraulicher | |||||||||
| Druckvorgang) | ||||||||||||
| Sichere Aufbewahrung nach Verwendung | ||||||||||||
| vorgeschrieben | ||||||||||||
| Sofortige Zerstörung sobald nicht mehr benötigt | ||||||||||||
| Postversand | Intern: Gittermappe Extern: Verschlossener Umschlag | Intern: Verklebte Gittermappe Extern: Verschlossener Umschlag | Verschlossener Umschlag, doppelt kuvertiert | |||||||||
| Extern: Kurierdienst mit Abgabe- und | ||||||||||||
| Empfangsschein | ||||||||||||
| Entsorgung | Entsorgungsdienstleister Zerstören / Durchbohren / Thermische Verwertung | Sofortige Entsorgung durch Schredder / | ||||||||||
| Aktenvernichter | ||||||||||||
| Schreddermaterial entsorgen durch | ||||||||||||
| Entsorgungsdienstleister |