Sicherheitsmaßnahmen (TOMs)

Um IT-Sicherheit zu gewährleisten, werden Technische und Organisatorische Maßnahmen (TOMs) kombiniert.

Technische Maßnahmen

Umsetzung durch Hardware oder Software.

• Netzwerk: Firewalls, VLAN-Segmentierung.
• Systeme: Virenscanner, Patch-Management, Verschlüsselung.
• Physisch: USV, Klimaanlage, biometrische Zutrittssysteme.

Organisatorische Maßnahmen

Umsetzung durch Regeln und Prozesse.

• Richtlinien: Password Policy, Clean Desk Policy.
• Prozesse: Datensicherungskonzept, Berechtigungskonzept.
• Personal: Schulungen (Awareness), Verpflichtung auf Datengeheimnis.
• Kontrolle: Vier-Augen-Prinzip, Protokollierung.

Physische Maßnahmen

Oft als eigene Kategorie oder Teil der technischen/baulichen Maßnahmen gesehen.

• Zäune, Alarmanlagen, Brandschutztüren, Serverschränke.