Artikel 144 – Anforderungen an die sichere Verwaltung von Backup‑Zugriffsrechten
Damit Sicherungsdaten vor unbefugtem Zugriff geschützt bleiben, müssen alle Zugriffsrechte auf Backup‑Systeme klar definiert, technisch abgesichert und regelmäßig überprüft werden. „Rodmar‑World“ stellt sicher, dass nur autorisierte Personen Zugriff auf Sicherungs‑ und Wiederherstellungsprozesse erhalten.
Die sichere Verwaltung der Zugriffsrechte umfasst insbesondere:
- Strenge Zugriffskontrollen — Zugriff nur für autorisierte und geprüfte Personen.
- Rollenbasierte Zugriffsmodelle — Vergabe von Rechten nach klar definierten Verantwortlichkeiten.
- Starke Authentifizierungsmechanismen — Einsatz sicherer Verfahren wie Mehrfaktor‑Authentifizierung.
- Protokollierung aller Zugriffe — Nachvollziehbare Erfassung aller Aktivitäten im Backup‑System.
- Regelmäßige Rechteprüfungen — Überprüfung und Anpassung der vergebenen Berechtigungen.
- Sofortiger Rechteentzug — Entfernung von Zugriffsrechten bei Rollenwechsel oder Ausscheiden.
- Sicherheitsrichtlinien — Festgelegte Vorgaben zur Verwaltung und Kontrolle der Zugriffsrechte.
Diese Maßnahmen gewährleisten, dass Backup‑Systeme jederzeit vor unbefugtem Zugriff geschützt bleiben und dass alle Zugriffe technisch nachvollziehbar und sicher verwaltet werden.
