Sicheres E-Government in der Kommune - geht das eigentlich?

Transkript

1 Sicheres E-Government in der Kommune - geht das eigentlich?

2 GroupWise NetWare Cluster FileServices Blade C7000 EVA 4300 VMware ESXi 5.x Übersicht IT-Infrastruktur Stadtverwaltung Waren (Müritz) OES11 edirectory W2k3 Active Directory ca. 80 Server 25x Hardware Rest virtuelle Maschinen 45x Linux 24x Windows Server 2003 ca. 35 Fachverfahren ca. 10 Oracle Datenbanken ca. 3 MS-SQL Datenbanken DVZ - Cisco-Router LAVINE Telefonie ISDN, efax, CTI ca. 150 PCs & Notebooks ca. 30 Netzwerkdrucker ca. 20 Switches ca. 13 Router ca. 10 WLAN-APs mit WLAN-Controller middlesix route, fw, dns LANCOM-VPN route, fw DSL-symetrisch 2M 10 Außenstellen über VPN Http-Proxy Authentifzierung, Datei- und Scriptfilter LANCOM route, fw Internet PC-Arbeitsplätze Mitarbeiter WLAN Intern / Gäste MailGate AV-Scanner / Mailfilter

3 Remote Support Standard Kennwörter Programmierer Logins Undokumentierte Funktionen

4 Remote Support Standard Kennwörter Programmierer Logins Undokumentierte Funktionen

5 Remote Support Standard Kennwörter Programmierer Logins Undokumentierte Funktionen

6 Remote Support Standard Kennwörter Programmierer Logins Undokumentierte Funktionen

7 Unverschlüsselte s / D Personenbezogene Daten von Polizei und anderen Kommunen und Anfragen nach Lichtbild, Meldedaten u.ä.

8 Beschaffung und Einbindung von Hard- und Software seit Doppik Zuständigkeiten in den Fachbereichen teilweise mangelnde Beteiligung der EDV Auswirkung auf IT-Standards der Verwaltung Spannungen bei fehlenden Informationen Bedarfe der Abteilungen interne und externe Aufträge

9 Mensch oder Roboter Hoher Druck auf Verwaltung zu Personaleinsparungen Steigende Arbeitsbelastung in den Fachbereichen unklare Aufgabenstellungen sinkende Konzentration und fehlende Motivation Altersbedingtes Ausscheiden / Zeitverträge Fachwissen geht verloren Insiderwissen wandert mit (z.b. Portalzugänge auf kgst.de, ego-mv.de, ZIR,...)

10 Outsourcing / Datenverarbeitung im Auftrag wenig Kontrolle über Mitarbeiter des Auftragnehmers weniger Kenntnisse von Sicherheits- und Datenschutzvorfällen weniger Personal mit IT-Qualifikationen in den Verwaltungen Angreifbarkeit der Daten steigt bzw. wecken Begehrlichkeiten

11 Stärkung des IT-Personals in den Verwaltungen Vernetzung / Informationsaustausch ego-mv, Allianz für Cyber-Sicherheit,... Verbesserung des IT-Ausbildungsniveaus nicht nur der IT-Betreuer nicht nur bei Fehlern in der IT anrufen SysAdmin Day Juli 2014

12 Vielen Dank für Ihre Aufmerksamkeit. Matthias Bitterlich Stadt Waren (Müritz) Amt für Zentrale Dienste und Finanzen SG 2.13 EDV / Allgemeine Verwaltung Tel mbitterlich@waren-mueritz.de Rosenmontag 2004