Deployment Guide

● schützt das Systemlaufwerk sowie alle Festplattenlaufwerke
● verschlüsselt alle Daten auf Wechselspeichergeräten und verhindert die Verwendung unverschlüsselter Wechselspeichergeräte
● ermöglicht die Steuerung schreibgeschützter optischer Laufwerke
Schutz nach PCI-Vorschriften
Der Payment Card Industry Data Security Standard (PCI DSS) ist ein Sicherheitsstandard der Kreditkartenbranche, der Anforderungen
für die Sicherheitsverwaltung, für Richtlinien, Verfahren, Netzwerkarchitektur, Softwaredesign und andere wichtige Schutzmaßnahmen
einschließt. Der umfassende Standard soll Unternehmen als verbindliche Richtlinie zum Schutz ihrer Kundendaten dienen.
Diese Richtlinienvorlage:
● schützt das Systemlaufwerk sowie alle Festplattenlaufwerke
● fordert Benutzer zur Verschlüsselung von Wechselspeichergeräten auf
● ermöglicht ausschließlich das Schreiben von UDF-CD/DVDs Port Control-Einstellungen lassen schreibgeschützten Zugriff auf alle
optischen Laufwerke zu.
Schutz nach Datenschutzvorschriften
Der Sarbanes-Oxley Act schreibt ausreichende Kontrollen für Finanzdaten vor. Da ein großer Teil dieser Daten im elektronischen
Format vorliegt, bietet die Verschlüsselung eine wichtige Kontrolle bei der Datenspeicherung oder -übertragung. Richtlinien gemäß dem
US-amerikanischen Gramm-Leach-Bliley Act (GLB, auch als Modernisierungsgesetz für Finanzdienstleistungen bekannt) erfordern keine
Verschlüsselung. Die US-Kontrollinstanz für Finanzinstitute, der Federal Financial Institutions Examination Council (FFIEC), empfiehlt
jedoch: „Finanzinstitute sollten Verschlüsselung einsetzen, um das Risiko der Offenlegung oder Änderung vertraulicher Daten im Speicher
oder bei der Übertragung zu verhindern.“ Das kalifornische Gesetz California Senate Bill 1386 zur Bekanntgabe von Sicherheitsvorfällen
bei Datenbanken soll die Einwohner Kaliforniens vor Identitätsdiebstahl schützen, indem Organisationen, deren Computersicherheit
kompromittiert wurde, alle betroffenen Personen benachrichtigen. Organisationen können diese Benachrichtigung ihrer Kunden nur dann
vermeiden, wenn sie nachweisen können, dass alle persönlichen Daten vor der Sicherheitsverletzung verschlüsselt waren.
Diese Richtlinienvorlage:
● schützt das Systemlaufwerk sowie alle Festplattenlaufwerke
● fordert Benutzer zur Verschlüsselung von Wechselspeichergeräten auf
● ermöglicht ausschließlich das Schreiben von UDF-CD/DVDs Port Control-Einstellungen lassen schreibgeschützten Zugriff auf alle
optischen Laufwerke zu.
Schutz nach HIPAA-Vorschriften
Der US-amerikanische Health Insurance Portability and Accountability Act (HIPAA) schreibt vor, dass Organisationen im
Gesundheitssektor verschiedene technische Maßnahmen ergreifen müssen, um den Schutz und die Integrität aller personenbezogenen
Patientendaten zu gewährleisten.
Diese Richtlinienvorlage:
● schützt das Systemlaufwerk sowie alle Festplattenlaufwerke
● fordert Benutzer zur Verschlüsselung von Wechselspeichergeräten auf
● ermöglicht ausschließlich das Schreiben von UDF-CD/DVDs Port Control-Einstellungen lassen schreibgeschützten Zugriff auf alle
optischen Laufwerke zu.
Einfacher Schutz für alle Festplattenlaufwerke und externen
Festplatten (Standard)
Diese Richtlinienvorlage stellt die empfohlene Konfiguration bereit, die einen hohen Schutz bietet, ohne die Benutzerfreundlichkeit des
Systems zu beeinträchtigen.
Diese Richtlinienvorlage:
● schützt das Systemlaufwerk sowie alle Festplattenlaufwerke
● fordert Benutzer zur Verschlüsselung von Wechselspeichergeräten auf
● ermöglicht ausschließlich das Schreiben von UDF-CD/DVDs Port Control-Einstellungen lassen schreibgeschützten Zugriff auf alle
optischen Laufwerke zu.
68
Beschreibungen von Richtlinien und Vorlagen