<p>Betriebssicherheit</p>

<p>Es gibt dokumentierte Verfahren für betriebliche Aktivitäten im Zusammenhang mit informationsverarbeitenden Einrichtungen, wie z.B. zum Hoch- und Herunterfahren der Computer, zum Backup, zur Wartung von Betriebsmitteln, zum Umgang mit Datenträgern sowie zur Verwaltung und Sicherheit der Computerräume und des sicheren Umgangs mit E-Mails. In den Betriebsabläufen sind vor allem folgende Punkte Spezifiziert:</p>

<ul>
	<li>Installation und Konfiguration der Systeme;</li>
	<li>Verarbeitung von und Umgang mit Informationen (automatisiert und manuell);</li>
	<li>Backup;</li>
	<li>Planungsanforderungen, einschließlich gegenseitiger Abhängigkeiten mit anderen Systemen, frühestmöglichem Job-Beginn und spätest mögliches Job-Ende;</li>
	<li>Anweisungen zum Umgang mit Fehlern und anderen außergewöhnlichen Umständen, die während der Arbeitsausführung entstehen können, einschließlich Beschränkungen bezüglich der Nutzung von Dienstprogrammen;</li>
	<li>Ansprechpartner für Support und Eskalation einschließlich der Ansprechpartner für den Support bei unerwarteten betrieblichen oder technischen Schwierigkeiten;</li>
	<li>besondere Anweisungen für die Ausgabe und den Umgang mit Medien wie z. B. die Nutzung besonderen Büropapiers oder die Verwaltung vertraulicher Ausgabedaten einschließlich Verfahren zur sicheren Entsorgung der Ausgabedaten fehlgeschlagener Jobs;</li>
	<li>Verfahren für System-Neustart und Wiederherstellung zur Nutzung bei einem Systemausfall;</li>
	<li>die Verwaltung von Prüfpfad- und Systemprotokoll-Informationen;</li>
	<li>Überwachungsverfahren. Änderungen an dokumentierten Verfahren und Konfigurationen bedürfen der Genehmigung durch das Management. Informationssysteme sollten, sofern dies technisch durchführbar ist, zentral mittels derselben Verfahren, Werkzeuge und Dienstprogramme verwaltet werden.</li>
</ul>
