gms | German Medical Science

Einleitung: Die vom Bundesamt für Sicherheit in der Informationstechnik (BSI) veröffentlichten „IT-Grundschutz- Kataloge“ (früher „IT-Grundschutzhandbuch“) sind der Standard für IT-Sicherheit in Deutschland. Auch für die Planung und Umsetzung von Technisch-organisatorischen Datensicherheitsmaßnahmen im medizinische Umfeld werden die BSI-Kataloge empfohlen [1]: Die IT-Grundschutz-Kataloge werden zur Absicherung von niedergelassenen Arztpraxen empfohlen, in Krankenhäusern zur Optimierung der IT-Sicherheit eingesetzt und dienen medizinischen Forschungsnetzen bei der Erstellung und Umsetzung von Sicherheitskonzepten [2], [3], [4], [5].

Material und Methode: Zur Erstellung, Verwaltung und Fortschreibung von IT-Sicherheitskonzepten entsprechend dem IT-Grundschutz gibt es Software von verschiedenen Herstellern, Standard ist vermutlich das GS-Tool des BSI, darunter auch das Open Source Produkt „verinice” [6], [7], [8].

Ergebnisse: verinice ist plattformunabhängig und basiert auf dem Eclipse-Framework. Zur Datenspeicherung unterstützt verinice die Datenbanksysteme Derby, MySQL und Postgres.

verinice unterstützt beliebig viele IT-Verbünde und ist so auch für Klinikskonzerne, welche ein einheitliches IT-Sicherheitsmanagement für die angeschlossenen Kliniken planen, ideal geeignet. verinice erlaubt eine Strukturanalyse nach dem BSI IT Grundschutz, wobei die IT-Grundschutz-Kataloge direkt eingebunden werden und als Hilfedatei zur Verfügung stehen. Such- und Filterfunktionen erlauben ein rasches Navigieren im Grundschutzkatalog. Ein Wizard unterstützt die Risikoanalyse nach BSI 100-3.

Zudem unterstützt verinice den offiziellen Datenschutz-Baustein des Bundesbeauftragten für Datenschutz und Informationsfreiheit, so dass mit verinice auch ein Datenschutzkonzept entwickelt werden kann [9], [10]. So können beispielsweise im Rahmen der Strukturanalyse erfasste Verfahren mit den für das Verfahrensverzeichnis nötigen Angaben versehen werden.

Die Einbindung eigener Formulare und Felder ist durch die Anpassung einer xml-Datei möglich, so dass zusätzliche Daten erfasst werden können.

Diskussion: Beim BSI-Standard handelt es sich um die deutsche Variante des internationalen ISO-Standards 27001 [11]. verinice unterstützt die Erstellung, Verwaltung und Fortschreibung von IT-Sicherheits- und Datenschutzkonzepten, welche diesem Standard entsprechen. Die Symbiose zwischen Datenschutz und IT-Sicherheit erlaubt eine engere Zusammenarbeit zischen Datenschutz- und IT-Sicherheitsbeauftragten. Synergieeffekte zwischen Datenschutz und Datensicherheit können optimal genutzt werden.