Zum Hauptinhalt springen
Alle Maßnahmen

Maßnahme · ISO 27001 und weitere Standards

Arbeitsplatz und Bildschirm schützen

Richte Arbeitsplätze so ein, dass Unterlagen, Datenträger und Bildschirme bei Abwesenheit geschützt bleiben. Vermittle die geltenden Regeln und prüfe ihre Anwendung an einer Alltagssituation.

Verantwortlich: Verantwortliche FührungskraftFachlich geprüft am

Vorhandene Unterlagen nutzen

Nutze die Regeln aus Sicher arbeiten als führende Fassung. Der Clean-Desk-Auszug macht sie zugänglich, ohne eine zweite Regelquelle anzulegen. Informationsklassen bleiben in Informationen schützen. Verwende vorhandene Geräteverwaltung, Aufbewahrung und euren Aufgabenablauf weiter.

Was du konkret tun musst

  1. 1

    Regeln und Voraussetzungen klären

    Prüfe für eure Arbeitsplätze, welche Unterlagen, Datenträger und Bildschirminhalte für Unberechtigte einsehbar sind. Kläre den Schutzbedarf anhand eurer Informationsklassen und Regeln und prüfe, ob geeignete Ablage, Entsorgung und Gerätesicherung verfügbar sind.

  2. 2

    Regeln einführen und Schutz einrichten

    Lass die angepassten Regeln durch die zuständige Rolle freigeben und erläutere sie den betroffenen Personen. Richte mit der IT eine angemessene automatische Sperre mit erneuter Anmeldung ein und stelle geschützte Ablage sowie den vereinbarten Entsorgungsweg bereit.

  3. 3

    Eine Alltagssituation prüfen

    Prüfe eine übliche Situation, etwa das Verlassen eines Arbeitsplatzes oder eine Bildschirmfreigabe. Bearbeite Abweichungen im vorhandenen Aufgaben- oder Änderungsvorgang, benenne die zuständige Person und prüfe die Wirkung der Korrektur vor dem Abschluss.

Praxisbeispiel

Ein Notebook bleibt während der Pause offen

In einem gemeinsam genutzten Büro ist ein vertrauliches Kundendokument auf einem unbeaufsichtigten Notebook sichtbar.

Bildschirmsperre
FestlegungDie IT richtet die geeignete automatische Sperre ein. Das Team sperrt den Bildschirm beim Verlassen selbst; die zuständige Person prüft, ob zum Entsperren eine Anmeldung nötig ist.
NachweisVorhandene Sperreinstellung und, falls eine Korrektur nötig war, ihr geprüfter Abschluss im bestehenden Aufgaben- oder Änderungsvorgang.

Ergebnis festhalten

  • Gültige Regeln und ihre Vermittlung im vorhandenen Unterweisungsablauf.
  • Vorhandene Sperreinstellung und geschützte Ablage. Nötige Korrekturen und ihr geprüfter Abschluss stehen im bestehenden Aufgaben- oder Änderungsvorgang.

Häufige Fehler bei der Umsetzung

Der Auszug wird zur zweiten Regelquelle

Erzeuge ihn aus der gültigen Fassung von Sicher arbeiten und halte deren Bezug erkennbar. Pflege dieselben Regeln nicht unabhängig weiter.

Kenntnisnahme mit Umsetzung verwechseln

Eine Lesebestätigung zeigt nicht, ob ein Gerät gesperrt ist oder vertrauliche Unterlagen geschützt liegen. Prüfe die tatsächliche Situation.

Eine Umsetzung für mehrere Anforderungen nutzen

Die Zuordnungen zeigen, zu welchen Anforderungen diese Maßnahme beiträgt.

Controls und Standards ansehen
  • A.7.7 · Aufgeräumte Arbeitsumgebung und Bildschirmsperre

    Regeln, Einrichtung und Alltagsprüfung unterstützen geschützte Arbeitsplätze und Bildschirme. Die laufende Anwendung bleibt nötig.

  • TISAX · 3.1.1

    VDA ISA 6.0.3 · Teilweise Überschneidung

    Verhaltensregeln unterstützen das Zonenkonzept. Zonengrenzen, Schutzbedarf und weitere Schutzmaßnahmen bleiben gesondert festzulegen und umzusetzen.

    Referenz

Vorlagen für die Umsetzung

Dazu passend

Quellen und weiterführende Informationen