Cloud an der Universität Zürich

Präsentation zum Thema: "Cloud an der Universität Zürich"—  Präsentation transkript:

1 Cloud an der Universität Zürich
Datenschutz und IT Sicherheit bei der Nutzung von Cloud-Diensten USE - UZH Sysadmin Exchange

2 Agenda Begrifflichkeiten Cloud
Datenschutz und IT Sicherheit bei der Nutzung von Cloud-Diensten Fragen USE - UZH Sysadmin Exchange

3 Definition Cloud Gemäss dem National Institute of Standards and Technology (NIST) hat ein Cloud-Dienst folgende essenzielle Charakteristiken: On-demand self-service Broad network access Resource pooling Rapid elasticity Measured service USE - UZH Sysadmin Exchange

4 Servicemodelle USE - UZH Sysadmin Exchange

5 Deployment Modelle USE - UZH Sysadmin Exchange

6 Deployment Modelle - Sourcing
USE - UZH Sysadmin Exchange

7 Datenschutz und IT Sicherheit bei der Nutzung von Cloud-Diensten
Empfehlung: Immer vorgängig Datenschutz-Aspekte klären Datenschutz: Eine Datenklassifizierung ist immer notwendig (Sachdaten, Personendaten, besondere Personendaten, Berufsgeheimnis, Fabrikations- oder Geschäftsgeheimnis, Amtsgeheimnis) Das IDG (Gesetz über die Information und den Datenschutz) regelt nicht nur den Umgang mit Personendaten, sondern auch mit Sachdaten Es gibt immer vertragliche und technische Aspekte zu beachten Cloud-Dienste beinhaltet in der Regel eine Datenbearbeitung durch Dritte (AGB verwenden): Ausnahmen sind möglich (beispielsweise Bestätigung direkt durch den Datenschützer oder Privatim) USE - UZH Sysadmin Exchange

8 Datenschutz und IT Sicherheit bei der Nutzung von Cloud-Diensten
USE - UZH Sysadmin Exchange

9 Datenschutz und IT Sicherheit bei der Nutzung von Cloud-Diensten
USE - UZH Sysadmin Exchange

10 Datenschutz und IT Sicherheit bei der Nutzung von Cloud-Diensten
Confidentiality, Integrity, Availability (CIA) sind sicherzustellen Beinhaltet unter Anderem: Zutrittskontrolle Dienst-Kontrollmöglichkeiten für die UZH Zugangskontrolle Monitoring und Security Incident Management Zugriffskontrolle Notfallmanagement Weitergabekontrolle Interoperabilität und Portabilität Eingabekontrolle Sicherheitsprüfung und Nachweis Auftragskontrolle Zusätze zur Vertragsgestaltung Verfügbarkeitskontrolle Zweckbindung / Trennungskontrolle Organisationskontrolle USE - UZH Sysadmin Exchange

11 Datenschutz und IT Sicherheit bei der Nutzung von Cloud-Diensten
IT-Sicherheit Anforderungen Überblick Informationssicherheitsmassnahmen (Anhang 2): Notwendige Sicherheitsmassnahmen eines Cloud-Providers (Anhang 2): Erläuterung zu besonderen Personendaten: Vertragliche Rahmenbedingungen: USE - UZH Sysadmin Exchange

12 Fragen?