[Projektname einfügen…]

Direktion	Direktion wählen…	Amt	Amt einfügen…
Auftraggeber/in	Auftraggeber/in einfügen…	Status	in Arbeit
Projektleiter/in	Projektleiter/in einfügen…	Klassifizierung	Klassifizierung wählen…

Änderungsverzeichnis

Datum	Version	Änderung	Autor/in
Datum…	0.1	Erste Version	Vorname Name…

Hinweise zum HERMES-Dokument

Kantonsspezifisches HERMES Dokument (nicht HERMES Bund)

Beschreibung

Das ISDS-Konzept besteht aus dem ISDS-Konzeptdokument (vorliegendes Dokument) sowie dessen Anhängen. Das ISDS-Konzeptdokument gilt als Hauptdokument der Informationssicherheit und des Datenschutzes im Projekt und während des Betriebes.

Die Gültigkeit dieses Dokuments beträgt maximal 3 Jahre.

Hinweise zur Anwendung des Dokumentes

Infotext ersichtlich über das ein- bzw. ausblenden der (¶) Absatzmarke.

Inhaltsverzeichnis

Änderungsverzeichnis	1

Beschreibung	1

1	Abnahme	4

2	Management Summary	4

2.1	Allgemeines	4

2.2	Zusammenfassung Restrisiken	4

2.3	Offene Punkte	5

3	Einstufung des Schutzobjektes	5

4	Sicherheitsrelevante Systembeschreibung	5

4.1	Ansprechpartner / Verantwortlichkeiten	5

4.2	Beschreibung des Gesamtsystems	5

4.2.1	Architekturskizze	6

4.2.2	Umfang	6

4.2.3	Abgrenzung	6

4.2.4	Authentisierung und Autorisierung: Massnahmen und Methoden	6

4.2.5	Rollen und Berechtigungen	6

4.2.6	Support-, Wartungs- und Monitoring-Prozesse: Beteiligte und Ablauf	7

4.3	Beschreibung der zu bearbeitenden Daten	7

4.3.1	Rechtsgrundlagen	7

4.3.2	Zu überarbeitende Daten	7

4.3.3	Personendaten	7

4.3.4	Besondere Verfahren	7

4.4	Log Daten	7

4.5	Backup-Konzept: Datensicherheit und Periodizität	8

4.6	Beschreibung der zugrundeliegenden Technik	8

4.6.1	Komponenten des Systems	8

4.6.2	Kommunikation im System	8

5	Risikoanalyse und Schutzmassnahmen	9

5.1	Abdeckung der Risiken durch andere Konzepte	9

5.2	Restrisiken	9

6	Notfallkonzept	10

7	Bearbeitungsreglement	10

8	Einhaltung / Überprüfung / Abnahme der Schutzmassnahmen	10

9	Systemabnahmeprüfung (Informationssicherheitsfunktionen)	10

10	Liquidation	10

11	Verzeichnis der sicherheitsrelevanten Dokumente	11

Abkürzungen und Glossar	13

12	Anhang	14

Anhang A	Text einfügen…	14

Abbildungsverzeichnis

Abbildung 1	Die Restrisiken des Projektes nach Anwendung der Massnahmen	12

Tabellenverzeichnis

Tabelle 1	Abnahme	4

Tabelle 2	Zusammenfassung Restrisiken	4

Tabelle 3	Ansprechpartner / Verantwortlichkeiten	5

Tabelle 4	Rollen und Berechtigungen	6

Tabelle 5	Zu überarbeitende Daten	7

Tabelle 6	Personendaten	7

Tabelle 7	Logs	8

Tabelle 8	Komponenten des Systems	8

Tabelle 9	Kommunikation im System	8

Tabelle 10	Abdeckung der Risiken durch andere Konzepte	9

Tabelle 11	Restrisiken	9

Tabelle 12	Systemabnahmeprüfung (Informationssicherheitsfunktionen)	10

Tabelle 13	Liquidation	11

Tabelle 14 Verzeichnis der sicherheitsrelevanten Dokumente	12

Tabelle 15	Abkürzungen und Glossar	13

Abnahme

Folgende Personen haben die Kontrollfunktion für das vorliegende ISDS Konzept zum angegebenen Datum ausgeübt:

Funktion	Name / Unterschrift oder digitale Signatur	Datum
Geprüft: ISDS-Verantwortliche/r (ISDS-V)
Entscheid:	Bitte wählen…
Auftraggeber/in
Business Analyst
IKT-Sicherheitsbeauftragte/r (ISID)

Tabelle 1	Abnahme

Mit ihrer Unterschrift bestätigen die Informationssicherheits- und Datenschutz-Verantwortliche/r (ISDS-V) und Informationssicherheitsbeauftragte/r in der Direktion (ISID) das ISDS-Konzept geprüft zu haben. Sie oder er hat insbesondere geprüft, ob das Dokument vollständig ausgefüllt ist und alle geforderten Massnahmen dokumentiert sind. Sie oder er hat die Angaben kritisch hinterfragt, ob sie konsistent sind und im Kontext des Schutzobjektes stimmen.

Der/die Auftraggeber/in und der/die Business Analyst/in genehmigen mit ihrer Unterschrift das ISDS-Konzept.

Auflagen

Management Summary

Allgemeines

Zusammenfassung Restrisiken

Nr.	Restrisiken	Einstufung
R2	Ausfall oder Störung der Stromversorgung oder von Kommunikationsnetzen	Hoch
R14	Missbrauch personenbezogener Daten	Hoch

Tabelle 2	Zusammenfassung Restrisiken

Offene Punkte

Einstufung des Schutzobjektes

Genehmigte Schutzbedarfsanalyse siehe Anhang.

Sicherheitsrelevante Systembeschreibung

Ansprechpartner / Verantwortlichkeiten

Ansprechpartner/in	Verantwortlichkeiten

Tabelle 3	Ansprechpartner / Verantwortlichkeiten

Beschreibung des Gesamtsystems

Architekturskizze

Umfang

Abgrenzung

Authentisierung und Autorisierung: Massnahmen und Methoden

Rollen und Berechtigungen

Rollenbezeichnung	Funktion der Rolle	Berechtigungen
ACC-VIM-Admin	Administration des Recorders und der Kameras	Vollzugriff auf alle Daten und Konfigurationen
ACC-VIM-User	Überwachen der von Videobilder über das Display	Zuschalten von Kameras zum Display, Anhalten & Zoomen der Darstellung
ACC-VIM- Rec	Bearbeiten und analysieren von Aufnahmen	Bedienung der Analysesoftware, Vollzugriff auf alle gespeicherten Daten

Tabelle 4	Rollen und Berechtigungen

Support-, Wartungs- und Monitoring-Prozesse: Beteiligte und Ablauf

Beschreibung der zu bearbeitenden Daten

Rechtsgrundlagen

Zu überarbeitende Daten

Übersicht der zu verarbeitenden Daten

Datenkategorie	Datentyp	Ablageort	Dateninhaber
Personendaten	Anmeldeinformationen	Datenbank	PJZ
Autorisierungsinformationen	Datenbank	PJZ
Logdaten mit Personenbezug über Logins und Zugriffe auf Bilddaten	Datenbank	PJZ
Bilddaten	Komprimierte Videodaten der Kameras	Videofiles im Recorder mit Index in der Datenbank	PJZ

Tabelle 5	Zu überarbeitende Daten

Personendaten

Aus der Kategorie «Personendaten» werden folgende Attribute im System bearbeitet

(eine umfassende Darstellung der Datenschutzaspekte ist im Datenschutzkonzept geregelt)

Datentyp	Personendaten
Authentisierungsinformationen	Benutzername
Autorisierungsinformationen	Zuweisung von Benutzer/innen zu Berechtigungsgruppen
Benutzerattribute	Unique ID des Benutzers/der Benutzerinnen Logon Name (Benutzername) Abteilung Gruppe (Berechtigungsgruppe) Funktion

Tabelle 6	Personendaten

Besondere Verfahren

Log Daten

Logs

Systemkomponente	Beschreibung der Logs
Anwendungsserver	Die Anwendung (Webserver) logt alle Verbindungen die aufgebaut werden mit dem Timestamp und der IP Adresse. IAM System Das IAM System erstellt Logs mit allen Authentifizierung Versuchen.
Datenbank	Die Datenbank schreibt alle Queries mit dem User der sie gestartet hat und der Uhrzeit in die Logs.

Tabelle 7	Logs

Backup-Konzept: Datensicherheit und Periodizität

Beschreibung der zugrundeliegenden Technik

Komponenten des Systems

Systemkomponente	Beschreibung / Funktion
Anwendungsserver	Die Anwendung (Webserver) prüft im Login-Bereich die Identität des Nutzers/der Nutzerinnen gegen das IAM. Über die Weboberfläche wird die Anwendung für die Überwachung gesteuert. Diverse Funktionen wie Ein/Ausblenden von Kameras Zoomen und Anhalten der Darstellung Schichtplan verwalten usw.
Recorder	Speichert die Videostreams ab und legt automatisch einen Eintrag in der Datenbank an. Auf dem Recorder ist auch eine Analysesoftware enthalten, die es ermöglicht das Bildmaterial mit verschiedenen Funktionen auszuwerten.
Datenbank	Die Datenbank stellt ein Verzeichnis der aufgenommenen Daten dar und enthält ebenfalls Angaben zu Personen, welche die Daten bearbeitet oder angesehen haben (Logdaten).

Tabelle 8	Komponenten des Systems

Kommunikation im System

Nr.	Involvierte Komponenten (Quelle – Ziel)	Beschreibung / Zweck	Übertragene Daten	Protokoll	Port
1	Benutzergerät, Server 1	Verbindung für den Zugriff des Nutzers auf die Anwendung	Nutzdaten der Nutzerorganisationen, Authentisierungs- und Autorisierungsinformationen	HTTPS (HTTP 1.1 / TLS 1.2)	443
2	Server 1, Datenbank	Verbindung für die Anzeige der Daten in der Anwendung	Nutzdaten der Nutzerorganisationen,	HTTPS (HTTP 1.1 / TLS 1.2)	443
3	Server 1, IAM Server	Verbindung für die Authentisierung und Autorisierung des Nutzers	Authentisierungs- und Autorisierungsinformationen	HTTPS (HTTP 1.1 / TLS 1.2)	443

Tabelle 9	Kommunikation im System

Risikoanalyse und Schutzmassnahmen

Abdeckung der Risiken durch andere Konzepte

Folgende Konzepte decken Teile der Systemrisiken bereits ab:

Konzept / SLA	Version	Freigabedatum	Beschreibung des Schutzes
ISDS Konzept IAM	1.2	16.05.2021	Schutz der digitalen Identitäten und der Kommunikation mit dem IAM
ISDS Konzept LeuNet	1.0	Gesamtsicherheit im Netzwerk

Tabelle 10	Abdeckung der Risiken durch andere Konzepte

Restrisiken

Folgende Risiken konnten nicht oder nur ungenügend reduziert werden:

Nr.	Wert	Restrisiko	Begründung
R5	4	Grossveranstaltungen, Demonstrationen, Krawalle	Die hohe Eintrittswahrscheinlichkeit kann durch keine Massnahmen reduziert werden
R27	4	Missbrauchen von Konten, Zutritten, Berechtigungen usw., Erpressen von Mitarbeitern	Ständig wechselnde Angriffswege und -techniken (Angriffsvektoren) aufgrund der fortschreitenden Cybercrime-Professionalisierung

Tabelle 11	Restrisiken

Abbildung 1	Die Restrisiken des Projektes nach Anwendung der Massnahmen

Notfallkonzept

Bearbeitungsreglement

Einhaltung / Überprüfung / Abnahme der Schutzmassnahmen

Systemabnahmeprüfung (Informationssicherheitsfunktionen)

Das System wurde anhand der nachfolgend aufgeführten Abnahmeverfahren geprüft und freigegeben:

Bezeichnung	Beschreibung	Datum
Vorabnahme	Der/die Auftraggeberin prüft in Zusammenarbeit mit dem/der Anbieter/in das Gesamtsystem auf Basis des vorgängig erstellten Testkonzepts und den definierten Testfällen.	22.04.2021
Abnahme	Der/die Auftraggeber/in prüft, ob die im Pflichtenheft referenzierten Anforderungen erfüllt sind. In Zusammenarbeit mit dem/der Anbieter/in prüft der/die Auftraggeber/in das Gesamtsystem auf Basis des vorgängig erstellen Testkonzept und den definierten Testfällen	28.04.2022
Projektabnahme	Der/die Auftraggeber/in prüft, ob der vertraglich vereinbarte Leistungsumfang erbracht wurde und keine offenen Restanzen bestehen. Mit der Projektabnahme gilt der Auftrag als beendet.	01.06.2022 (geplant)

Tabelle 12	Systemabnahmeprüfung (Informationssicherheitsfunktionen)

Die Auditierung erfolgt in regelmässigen Abständen im Rahmen des Informationsmanagementsystems der Betreiber.

Liquidation

Information und zurücksetzen von Funktionen, Einstellungen, Firewall Rules	Verantwortlichkeiten	Beschreibung der Umsetzung
Information an den Service Owner, die Benutzerinnen und Benutzer mit Angabe für den letzten Zugriffszeitpunkt
Datum letztes Backup festlegen
Ablage letztes Backup (Aufbewahrungs- und Löschfristen, Archivgesetz)
Klärung zur Abgabe der Daten/Informationen an das Archiv
Zertifikate als ungültig erklären/abmelden
Freigabe von Switchports/IP-Adresse/virtuelle Instanz
Eintrag in CMDB – Produkt liquidiert
Firewall Rules – Antrag zur Löschung
Proxyfreischaltungen – Antrag zur Löschung
Entsorgen von Datenbeständen (Zerstören)
Entsorgen von Software
Entsorgen von Hardware

Tabelle 13	Liquidation

Verzeichnis der sicherheitsrelevanten Dokumente

Dokumententyp / Dokumententitel	Relevante Kapitel
Gesetz
Gesetz über die Information und den Datenschutz (IDG)
Gesetz über die Auslagerung von Informatikdienstleistungen
Verordnung
Verordnung über die Information und den Datenschutz (IDV)
Verordnung über die Informationsverwaltung und -sicherheit (IVSV)
Weisung / Richtlinie
Allgemeine Informationssicherheitsrichtlinie des Regierungsrates für die kantonale Verwaltung (AISR)
Strategie
ISDS-Dokumente
Risikoanalyse
SchuBAn
Datenschutzfolgeabschätzung DSFA
Leitfaden / Merkblatt
Leitfaden Bearbeiten im Auftrag
Merkblatt Cloud Computing
Methode
HERMES - Die schweizerische Projektführungsmethode
Vertrag / SLA
Weitere (zu ergänzen)

Tabelle 14 Verzeichnis der sicherheitsrelevanten Dokumente

Abkürzungen und Glossar

Abkürzung / Fachwort	Erläuterung
AFI	Amt für Informatik
AISR	Allgemeine Informationssicherheitsrichtlinie des Regierungsrates für die kantonale Verwaltung
BIA	Business Impact Analysis
BISR	Besondere Informationssicherheitsrichtlinien
CMDB	Configuration Management Database
CVSS	Common Vulnerability Scoring System
DSB	Datenschutzbeauftragte/r
DSG	Datenschutzgesetz
FAV	Fachlicher Applikationsverantwortliche/r
HERMES	Handbuch der Elektronischen Rechenzentren des Bundes, eine Methode zur Entwicklung von Systemen
IAM	Identity Access Management
IDG	Gesetz über die Information und den Datenschutz
IDV	Verordnung über die Information und den Datenschutz
IKT	Informations- und Kommunikationstechnik
ISDS-Konzept	Informationssicherheits- und Datenschutzkonzept
ISDS-V	Informationssicherheits- und Datenschutzverantwortlicher im Rahmen des Projekts, gemäss HERMES
ISID	Informationssicherheitsbeauftragte/r in der Direktion oder Staatskanzlei
IVAD	Informationsverantwortliche/r der Direktion oder Staatskanzlei
IVSV	Verordnung über die Informationsverwaltung und -sicherheit
LE	Leistungserbringer
OS	Operating System
Schuban	Schutzbedarfsanalyse
SLA	Service Level Agreement
TAV	Technischer Applikationsverantwortlicher

Tabelle 15	Abkürzungen und Glossar

Anhang

Text einfügen…