Informationssicherheit
Die Thüringer Verwaltung ist im digitalen Zeitalter angekommen. Dank einer gut ausgebauten Informations- und Kommunikationstechnik ist Verwaltung heute schneller und besser erreichbar. Die Steuererklärung kann rund um die Uhr per Mausklick an das Finanzamt geschickt werden. Über das Verwaltungsportal, verwaltung.thueringen.de, finden Bürgerinnen und Bürger Ansprechpartner, Unternehmer können online öffentliche Aufträge übernehmen, der Geoproxy bietet wichtige Infrastruktur- und Geodaten.
Die neuen Möglichkeiten bergen jedoch auch neue Gefahren: Bürgerinnen und Bürger, die Wirtschaft und die Verwaltung sind vom Funktionieren der eingesetzten Technik abhängig. Fachspezifische Programme müssen einwandfrei laufen, Daten müssen sicher aufbewahrt werden.
Maßnahmen
Informationssicherheit hat deshalb oberste Priorität für die Thüringer Landesverwaltung. Die IT-Sicherheitsrichtlinie des Freistaats Thüringen bildet die Grundlage. Dabei setzt sich die IT-Sicherheit aus drei Kernelementen zusammen: hohe technische Standards – leistungsfähige Organisation – gut geschultes Personal.
Zu den technischen Standards gehören Firewalls, Verschlüsselungstechniken und Virenschutz. Ein Netz von Sicherheitsbeauftragten sorgt für die umfassende Umsetzung der IT-Sicherheitsmaßnahmen. Um ein hohes Maß an Sicherheit überall wirkungsvoll zu etablieren, muss schließlich eine Sicherheitskultur in jeder Behörde gelebt werden. Durch Informationen und Schulungen der Mitarbeiterinnen und Mitarbeiter wird deshalb ein ausgeprägtes Sicherheitsbewusstsein in den Thüringer Behörden etabliert.
Die Verwaltung des Freistaats Thüringen hat sich zur Anwendung des IT–Grundschutzes des Bundesamtes für Sicherheit in der Informationstechnik entschieden und setzt damit gemeinsame Standards um.
Das Bürger-CERT: IT-Sicherheitsprojekt des Bundesamtes für Sicherheit in der Informationstechnik
Das Bundesamt für Sicherheit in der Informationstechnik informiert und warnt schnell und kompetent Bürger und kleine Unternehmen vor Viren, Würmern und Sicherheitslücken in Computeranwendungen – kostenfrei und absolut neutral.
Im Projekt Bürger-CERT analysieren Experten rund um die Uhr die Sicherheitslage im Internet und verschicken bei Handlungsbedarf Warnmeldungen und Sicherheitshinweise per E-Mail. Die Dienste des Bürger-CERT können abonniert werden.
Das Bundesamt für Sicherheit in der Informationstechnik gibt einen Newsletter heraus. Wichtige Ereignisse rund um die Sicherheit des Computers und im Internet werden alle vierzehn Tage in leicht verständlicher Sprache berichtet.
Weitere Informationen
Die Thüringer Informationssicherheitsleitlinie für die Landesverwaltung beinhaltet Ziele, Vorgehensweisen, Organisationsstrukturen sowie Aufgaben für das Informationssicherheitsmanagement der Landesverwaltung.
Thüringer Informationssicherheitsleitlinie für die Landesverwaltung