GV Glossar & Lexikon:GiroWeb erklärt Gemeinschaftsverpflegung
IT & Sicherheit: EDV – Infrastruktur – Stabilität – Daten
Mit den über die Jahre bzw. mittlerweile bereits Jahrzehnte stetig gewachsenen Möglichkeiten der modernen Informations-Technologie ist parallell auch das Bedürfnis bzw. die schiere Notwendigkeit erhöhter Sicherheitsvorkehrungen gestiegen. Obgleich dies ein ganz allgemeines Phänomen des EDV-geprägten Informations-Zeitalters ist, trifft es natürlich auch auf die Gemeinschaftsverpflegung zu – in manchen sensiblen Daten- und IT-Bereichen der GV sogar in besonderem Maße, beispielsweise hinsichtlich der Zahlungssysteme, des Einsatzes von Bankkarten, oder bezüglich der biometrischen Zutrittskontrolle.
Die Grundlage für eine hinreichende Sicherheit wird zunächst durch die Stabilität der eingesetzten IT-Systeme gelegt. Dies bezieht sich auf alle Infrastruktur-Bereiche, d.h. eingesetzte Hardware-Geräte, Software-Applikationen, sowie die Implementierungen aller Anbindungs-, Integrations- und Vernetzungs-Komponenten (z.B. LAN-/ Netzwerk-Anbindungen, DNS-Protokoll / -Verwaltung, IP-Adressen-Management, Schnittstellen-Programmierung, Absicherung der Daten-Eingabe, -Ausgabe und -Übertragung, technologische Sicherheitsstandards, aufgesetzte Client-Server-Modelle). Ähnlich wie es im privaten oder beruflichen Umfeld notwendige Übung geworden ist, Betriebssysteme und Software-Programme regelmäßig mit Updates und Patches aktuell und sicher zu halten, ist es auch im Bereich der Gemeinschaftsverpflegung sinnvoll, neu herausgegebene Service-Packs oder einen etwaigen Fix auf die entsprechenden IT-Systeme auszurollen. Sofern entsprechende Service-Verträge (z.B. mit GiroWeb) bestehen, werden die Aktualisierungen für die vereinbarten Komponenten verlässlich eingespielt. Andernfalls – bzw. im Hinblick auf eigenverantwortlich betriebene Komponenten des Trägers der jeweiligen Schulverpflegung oder Betriebsgastronomie – sollte diesem Bereich von den jeweiligen Entscheidern die entsprechende Aufmerksamkeit gewidmet werden.
In ähnlicher Weise lassen sich sicherheitsrelevante Gepflogenheiten im Umgang mit EDV und insbesondere Internet-basierten Lösungen auf die jeweiligen Anwendungsbereiche der Schulverpflegung bzw. Betriebsgastronomie übertragen, beispielsweise die Grundregel, Passwörter und PINs (Personal Identification Number) niemals an Dritte zu kommunizieren, oder sich vor regelmäßigen Phishing-Versuchen zu schützen (z.B. keine ausführbaren E-Mail-Anhang-Dateien unbekannter Sender auszuführen oder entsprechende URL-Links anzuklicken). Darüber hinaus gelten im Bereich der Gemeinschaftsverpflegung selbstverständlich für alle Beteiligten die gesetzlichen Rechte und Pflichten hinsichtlich des Schutzes sensibler und personenbezogener Daten (DSGVO).
Beispielhafte (Teil-) Konzepte, die maßgeblich zur IT-Sicherheit im Bereich der Gemeinschaftsverpflegung und angrenzender Bereiche beitragen, sind u.a.: Identifikation und Zutrittskontrolle (mittels multi-funktionaler RFID-Chipkarten oder in Einzelfällen auch durch Biometrie); Pflege von Negativlisten / Black Lists sowie Positivlisten / White Lists (sprich: wer darf bestimmte Systeme, Komponenten oder Funktionen in Anspruch nehmen und wer nicht); Backup & Restore Konzepte (Maßnahmen zur Vermeidung von Datenverlusten durch Datensicherung auf redundanten Datenträger, inkl. Prozesse zur Datenwiederherstellung basierend auf Vollsicherungsständen, Image Backups / Speicherabbildsicherungen, sowie inkrementellen und/ oder differenziellen Sicherungen); Logbuch-Einträge (Logdateien mit definierten Ereignissen wie z.B. den Transaktionen oder Fehlermeldungen von Kassen); geheime Schlüssel / Security Keys (z.B. auf Chipkarten als nicht auslesbarer Code, der zur Signaturerzeugung benötigt wird und die Sicherheit durch Anlage verschlüsselter Kommunikations-Kopien erhöht); NFC (erhöhte Sicherheitsmerkmale durch erweiterten Peer-to-Peer RFID-Standard); Berechtigungsgruppen (Eigenschaften- und Rollen-Klassifizierung von Nutzergruppen); Sicherheitsklassen (Spezifikation bestimmter Sicherheitsstufen für kontaktlose Daten-Übertragungen in Terminals).
GiroWeb informiert Kunden und Interessenten unter der öffentlichen Rubrik Aktuelle Nachrichten u.a. regelmäßig auch über Themen der IT-Sicherheit, die für implementierte oder geplante Verpflegungssysteme in Unternehmen, KiTas, Schulen, Universitäten und anderen Bildungseinrichtungen und Behörden von Belang sind, um den bargeldlosen Zahlungsverkehr nachhaltig sicher zu gestalten.
Nachfolgend finden Sie einige ausgewählte Seiten dieses Glossars & Lexikons der Gemeinschaftsverpflegung zum Themen-Bereich IT & Sicherheit:
