<p>Betriebssicherheit</p>

<p>Es gibt dokumentierte Verfahren f&uuml;r betriebliche Aktivit&auml;ten im Zusammenhang mit informationsverarbeitenden Einrichtungen, wie z.B. zum Hoch- und Herunterfahren der Computer, zum Backup, zur Wartung von Betriebsmitteln, zum Umgang mit Datentr&auml;gern sowie zur Verwaltung und Sicherheit der Computerr&auml;ume und des sicheren Umgangs mit E-Mails. In den Betriebsabl&auml;ufen sind vor allem folgende Punkte Spezifiziert:</p>

<ul>
	<li>Installation und Konfiguration der Systeme;</li>
	<li>Verarbeitung von und Umgang mit Informationen (automatisiert und manuell);</li>
	<li>Backup;</li>
	<li>Planungsanforderungen, einschlie&szlig;lich gegenseitiger Abh&auml;ngigkeiten mit anderen Systemen, fr&uuml;hestm&ouml;glichem Job-Beginn und sp&auml;test m&ouml;gliches Job-Ende;</li>
	<li>Anweisungen zum Umgang mit Fehlern und anderen au&szlig;ergew&ouml;hnlichen Umst&auml;nden, die w&auml;hrend der Arbeitsausf&uuml;hrung entstehen k&ouml;nnen, einschlie&szlig;lich Beschr&auml;nkungen bez&uuml;glich der Nutzung von Dienstprogrammen;</li>
	<li>Ansprechpartner f&uuml;r Support und Eskalation einschlie&szlig;lich der Ansprechpartner f&uuml;r den Support bei unerwarteten betrieblichen oder technischen Schwierigkeiten;</li>
	<li>besondere Anweisungen f&uuml;r die Ausgabe und den Umgang mit Medien wie z. B. die Nutzung besonderen B&uuml;ropapiers oder die Verwaltung vertraulicher Ausgabedaten einschlie&szlig;lich Verfahren zur sicheren Entsorgung der Ausgabedaten fehlgeschlagener Jobs;</li>
	<li>Verfahren f&uuml;r System-Neustart und Wiederherstellung zur Nutzung bei einem Systemausfall;</li>
	<li>die Verwaltung von Pr&uuml;fpfad- und Systemprotokoll-Informationen;</li>
	<li>&Uuml;berwachungsverfahren. &Auml;nderungen an dokumentierten Verfahren und Konfigurationen bed&uuml;rfen der Genehmigung durch das Management. Informationssysteme sollten, sofern dies technisch durchf&uuml;hrbar ist, zentral mittels derselben Verfahren, Werkzeuge und Dienstprogramme verwaltet werden.</li>
</ul>
