Informationssicherheit

Das Bundesamt für Sicherheit in der Informationstechnologie (BSI) hat das konvergente Sprach- und Datennetz des Freistaats Thüringen nach der internationalen Norm ISO/IEC 27001 auf Basis von IT-Grundschutz zertifiziert. Das Zertifizierungs-Audit wurde im März 2016 abgeschlossen.

Das Landesdatennetz ist ein verschlüsseltes Weitverkehrsnetz auf MPLS-Basis mit dem integrierten Dienst für Telefonie über Internet-Protokoll (VoIP). Die Zertifizierung durch das BSI umfasste sowohl Server-, Speicher- und Netzwerkkomponenten als auch die Gebäude und die Administrationsumgebung.

Das BSI-Zertifikat ist bis zum Jahr 2019 gültig und muss jährlich durch ein Überwachungsaudit bestätigt werden.

Der Zertifizierungszeitraum erstreckte sich einschließlich aller Vorbereitungen über drei Jahre, wobei das Audit selbst zwei Monate in Anspruch nahm.

Im Rahmen der Zertifizierung wurden circa 120 Grundschutz-Bausteine modelliert, rund 500 Grundschutzmaßnahmen betrachtet, etwa 120 Konzeptionen und andere Dokumente erstellt und bis zu 15.000 Fragen im Basissicherheitscheck beantwortet. An dem Audit beteiligten sich unter Leitung des Thüringer Finanzministeriums das Thüringer Landesrechenzentrum als zentraler IT-Dienstleister, das Finanzamt Mühlhausen mit den Pilotnutzern für die VoIP-Telefonanlage, das Oberlandesgericht Jena, die Stadtwerke Erfurt, die Provider T-Systems International GmbH und Versatel Deutschland GmbH sowie der Hersteller der VoIP-TK-Anlage Unify Deutschland GmbH & Co. KG.

Behörden der Thüringer Landesverwaltung haben sich einer umfangreichen und intensiven Sicherheitsprüfung unterzogen. Bei der Zertifizierung des Landesdatennetzes und der Zentralen IP-Telefonanlage nach dem Regelwerk des Bundesamts für Sicherheit in der Informationstechnik (BSI) wurden Sicherheitsmaßnahmen für das Herzstück der Kommunikationsverbindungen der Verwaltungsstandorte begutachtet.

Verwaltungsdaten bleiben jedoch nicht innerhalb der Ländergrenzen. Beispielsweise werden Meldedaten oder Steuerdaten zwischen Behörden der Kommunen, der Länder und dem Bund elektronisch ausgetauscht. Dies macht auch gemeinsame Standards für die IT-Sicherheit notwendig. Thüringen orientiert sich an den Standards des Bundesamts für Sicherheit in der Informationstechnik (BSI) und ist Mitglied in der länderübergreifenden Verwaltungs-CERT-Verbund. Im Rahmen des IT-Planungsrats, in dem sich die Länder regelmäßig austauschen, beteiligt sich Thüringen, um für den Freistaat bestmögliche IT-Sicherheits-Lösungen im Verbund mit den anderen Ländern umsetzen zu können.

Informationssicherheit ist aber nichts einmaliges, sondern eine Daueraufgabe, der sich die Mitarbeiterinnen und Mitarbeiter in der Thüringer Landesverwaltung und den Landesbetrieben widmen müssen.

So gingen 12,8 Millionen E-Mails bei der Thüringer Landesverwaltung im letzten Jahr ein, jedoch konnten bereits auf einer ersten Sicherheitsstufe knapp 6 Millionen E-Mails als virenbehaftet oder als SPAM herausgefiltert und abgewiesen werden. Eine Beeinträchtigung der Arbeit in der Dienststelle konnte somit verhindert werden. Die Sicherheitssysteme haben 2014 in Spitzenzeiten mehr als 1000 SPAM-E-Mails pro Minute gefiltert.