Logo Jusline

§ 13 InfoSiV

Informationssicherheitsverordnung

Versionenvergleich

Information zum Versionenvergleich

Mit den nachstehenden Auswahlboxen können Sie zwei Versionen wählen und diese miteinander vergleichen. Zusätzlich erlaubt Ihnen dieses Tool eine Hervorhebung der Änderungen vorzunehmen und diese einerseits separat und andererseits in Form eines zusammengeführten Texts anzuzeigen.

Legende:
Ein grün hinterlegter Text zeigt eine neu hinzugekommene Passage im linken Textcontainer an.
Ist eine Textpassage rot hinterlegt, ist diese in der linken Box weggefallen.

Aktuelle Fassung

In Kraft vom 15.03.2012 bis 31.12.9999
  1. (1)Absatz eins,Informationen sind der jeweiligen Klassifizierungsstufe entsprechend in den Diensträumen gesichert zu verwahren und dürfen nur bei unabdingbaren dienstlichen Notwendigkeiten aus diesen verbracht werden. Sofern in diesen Räumen Informationen der Klassifizierungsstufe VERTRAULICH oder höher verwahrt und verarbeitet werden, ist für diese Räume eine vollständige Eingangs- und Ausgangskontrolle einzurichten, die sicherstellt, dass lediglich befugte und sicherheitsüberprüfte Personen und andere Personen ausschließlich in deren Begleitung den Bereich betreten können. Weiters ist darüber hinaus ein besonderes Sperrsystem und eine Kontrolle bzw. Überwachung der Räumlichkeiten außerhalb der Dienstzeiten erforderlich; sie sind erforderlichenfalls gegen Abhören zu sichern.
  2. (2)Absatz 2,Informationen gemäß § 2 Abs. 2 Z 1, 2 und 4 aller Klassifizierungsstufen sind in versperrbaren Behältnissen zu verwahren. Dabei sind für die Klassifizierungsstufe EINGESCHRÄNKT Aktenschränke, für VERTRAULICH Stahlschränke und für GEHEIM bzw. STRENG GEHEIM Tresore (im Sinne der ÖNORM EN 1143-1:1997, entsprechend der Zuordnung durch die Informationssicherheitskommission) zu verwenden. Die Schlüssel dieser Behältnisse sind kontrolliert in entsprechenden Sicherheitsbehältnissen zu verwahren und dürfen nicht aus den Amtsräumen verbracht werden; über die Ausgabe von Schlüsseln und Ersatzschlüsseln ist ein genaues Protokoll zu führen.Informationen gemäß Paragraph 2, Absatz 2, Ziffer eins, 2 und 4 aller Klassifizierungsstufen sind in versperrbaren Behältnissen zu verwahren. Dabei sind für die Klassifizierungsstufe EINGESCHRÄNKT Aktenschränke, für VERTRAULICH Stahlschränke und für GEHEIM bzw. STRENG GEHEIM Tresore (im Sinne der ÖNORM EN 1143-1:1997, entsprechend der Zuordnung durch die Informationssicherheitskommission) zu verwenden. Die Schlüssel dieser Behältnisse sind kontrolliert in entsprechenden Sicherheitsbehältnissen zu verwahren und dürfen nicht aus den Amtsräumen verbracht werden; über die Ausgabe von Schlüsseln und Ersatzschlüsseln ist ein genaues Protokoll zu führen.
  3. (2)Absatz 2,Zum physischen Schutz klassifizierter Informationen sind folgende entsprechend abgesicherte Bereiche einzurichten:
    1. 1.Ziffer einsVerwaltungsbereiche: Bereiche mit sichtbarer äußerer Abgrenzung zur Ermöglichung der Kontrolle von Personen und Fahrzeugen, die nur von Personen betreten werden dürfen, die eine Ermächtigung erhalten haben. Bei allen anderen Personen ist eine ständige Begleitung bzw. gleichwertige Kontrolle sicherzustellen.
    2. 2.Ziffer 2Besonders geschützte Bereiche: Bereiche mit sichtbarer und geschützter Abgrenzung mit vollständiger Eingangskontrolle (Ausweiskontrolle oder Kontrolle nach Identifikationsklasse 2 gemäß ÖNORM EN 50133-1:2003 „Alarmanlagen - Zutrittskontrollanlagen für Sicherungsanwendungen“ vom 1.11.2003) und Ausgangskontrolle (Kontrolle nach Identifikationsklasse 0 gemäß ÖNORM EN 50133-1:2003), die nur von sicherheitsüberprüften, verlässlichkeitsgeprüften oder speziell ermächtigten Personen unbegleitet betreten werden dürfen. Bei allen anderen Personen ist eine ständige Begleitung bzw. gleichwertige Kontrolle sicherzustellen.
    3. 3.Ziffer 3Besonders geschützte Bereiche mit Abhörschutz: Bereiche, die zusätzlich technisch abgesichert und mit Einbruchsmeldeanlagen ausgestattet sind. Nicht zugelassene Kommunikationsverbindungen oder elektronische Ausrüstung oder Kommunikationsgeräte sind verboten. Im Zuge der Eingangskontrolle sind Personen, die den Bereich betreten, auf die Mitnahme verbotener Geräte zu kontrollieren. Regelmäßige Inspektionen und technische Überprüfungen sind durchzuführen.
  4. (3)Absatz 3,Die Auswahl geeigneter Maßnahmen zur physischen Absicherung der Räumlichkeiten erfolgt auf der Grundlage einer Einschätzung der Bedrohungslage durch die zuständigen Behörden, wobei Verwaltungsbereiche und besonders geschützte Bereiche zu unterscheiden sind. Derartige Maßnahmen oder eine Kombination von diesen können sein:
    1. 1.Ziffer einsZutrittssperre;
    2. 2.Ziffer 2Einbruchmeldeanlage;
    3. 3.Ziffer 3Zugangskontrolle;
    4. 4.Ziffer 4Sicherheitspersonal;
    5. 5.Ziffer 5Videoüberwachung;
    6. 6.Ziffer 6Sicherheitsbeleuchtung;
    7. 7.Ziffer 7sonstige geeignete physische Maßnahmen.
  5. (4)Absatz 4,Informationen gemäß § 2 Abs. 2 Z 1, 2 und 4 aller Klassifizierungsstufen sind in versperrten Behältnissen zu verwahren. Dabei sind für die Klassifizierungsstufe EINGESCHRÄNKT Büromöbel, für VERTRAULICH, GEHEIM bzw. STRENG GEHEIM Wertbehältnisse entsprechend der Zuordnung durch die Informationssicherheitskommission zu verwenden.Informationen gemäß Paragraph 2, Absatz 2, Ziffer eins, 2 und 4 aller Klassifizierungsstufen sind in versperrten Behältnissen zu verwahren. Dabei sind für die Klassifizierungsstufe EINGESCHRÄNKT Büromöbel, für VERTRAULICH, GEHEIM bzw. STRENG GEHEIM Wertbehältnisse entsprechend der Zuordnung durch die Informationssicherheitskommission zu verwenden.
  6. (5)Absatz 5,Für Verwaltungsbereiche und besonders geschützte Bereiche sind entsprechende Dienstanweisungen festzulegen.
  7. (6)Absatz 6,Verfahren über die Verwaltung der Schlüssel und Codes sind vom zuständigen Informationssicherheitsbeauftragten festzulegen. Diese Verfahren müssen Schutz vor unbefugtem Zugang gewähren.

Stand vor dem 14.03.2012

In Kraft vom 29.11.2003 bis 14.03.2012
  1. (1)Absatz eins,Informationen sind der jeweiligen Klassifizierungsstufe entsprechend in den Diensträumen gesichert zu verwahren und dürfen nur bei unabdingbaren dienstlichen Notwendigkeiten aus diesen verbracht werden. Sofern in diesen Räumen Informationen der Klassifizierungsstufe VERTRAULICH oder höher verwahrt und verarbeitet werden, ist für diese Räume eine vollständige Eingangs- und Ausgangskontrolle einzurichten, die sicherstellt, dass lediglich befugte und sicherheitsüberprüfte Personen und andere Personen ausschließlich in deren Begleitung den Bereich betreten können. Weiters ist darüber hinaus ein besonderes Sperrsystem und eine Kontrolle bzw. Überwachung der Räumlichkeiten außerhalb der Dienstzeiten erforderlich; sie sind erforderlichenfalls gegen Abhören zu sichern.
  2. (2)Absatz 2,Informationen gemäß § 2 Abs. 2 Z 1, 2 und 4 aller Klassifizierungsstufen sind in versperrbaren Behältnissen zu verwahren. Dabei sind für die Klassifizierungsstufe EINGESCHRÄNKT Aktenschränke, für VERTRAULICH Stahlschränke und für GEHEIM bzw. STRENG GEHEIM Tresore (im Sinne der ÖNORM EN 1143-1:1997, entsprechend der Zuordnung durch die Informationssicherheitskommission) zu verwenden. Die Schlüssel dieser Behältnisse sind kontrolliert in entsprechenden Sicherheitsbehältnissen zu verwahren und dürfen nicht aus den Amtsräumen verbracht werden; über die Ausgabe von Schlüsseln und Ersatzschlüsseln ist ein genaues Protokoll zu führen.Informationen gemäß Paragraph 2, Absatz 2, Ziffer eins, 2 und 4 aller Klassifizierungsstufen sind in versperrbaren Behältnissen zu verwahren. Dabei sind für die Klassifizierungsstufe EINGESCHRÄNKT Aktenschränke, für VERTRAULICH Stahlschränke und für GEHEIM bzw. STRENG GEHEIM Tresore (im Sinne der ÖNORM EN 1143-1:1997, entsprechend der Zuordnung durch die Informationssicherheitskommission) zu verwenden. Die Schlüssel dieser Behältnisse sind kontrolliert in entsprechenden Sicherheitsbehältnissen zu verwahren und dürfen nicht aus den Amtsräumen verbracht werden; über die Ausgabe von Schlüsseln und Ersatzschlüsseln ist ein genaues Protokoll zu führen.
  3. (2)Absatz 2,Zum physischen Schutz klassifizierter Informationen sind folgende entsprechend abgesicherte Bereiche einzurichten:
    1. 1.Ziffer einsVerwaltungsbereiche: Bereiche mit sichtbarer äußerer Abgrenzung zur Ermöglichung der Kontrolle von Personen und Fahrzeugen, die nur von Personen betreten werden dürfen, die eine Ermächtigung erhalten haben. Bei allen anderen Personen ist eine ständige Begleitung bzw. gleichwertige Kontrolle sicherzustellen.
    2. 2.Ziffer 2Besonders geschützte Bereiche: Bereiche mit sichtbarer und geschützter Abgrenzung mit vollständiger Eingangskontrolle (Ausweiskontrolle oder Kontrolle nach Identifikationsklasse 2 gemäß ÖNORM EN 50133-1:2003 „Alarmanlagen - Zutrittskontrollanlagen für Sicherungsanwendungen“ vom 1.11.2003) und Ausgangskontrolle (Kontrolle nach Identifikationsklasse 0 gemäß ÖNORM EN 50133-1:2003), die nur von sicherheitsüberprüften, verlässlichkeitsgeprüften oder speziell ermächtigten Personen unbegleitet betreten werden dürfen. Bei allen anderen Personen ist eine ständige Begleitung bzw. gleichwertige Kontrolle sicherzustellen.
    3. 3.Ziffer 3Besonders geschützte Bereiche mit Abhörschutz: Bereiche, die zusätzlich technisch abgesichert und mit Einbruchsmeldeanlagen ausgestattet sind. Nicht zugelassene Kommunikationsverbindungen oder elektronische Ausrüstung oder Kommunikationsgeräte sind verboten. Im Zuge der Eingangskontrolle sind Personen, die den Bereich betreten, auf die Mitnahme verbotener Geräte zu kontrollieren. Regelmäßige Inspektionen und technische Überprüfungen sind durchzuführen.
  4. (3)Absatz 3,Die Auswahl geeigneter Maßnahmen zur physischen Absicherung der Räumlichkeiten erfolgt auf der Grundlage einer Einschätzung der Bedrohungslage durch die zuständigen Behörden, wobei Verwaltungsbereiche und besonders geschützte Bereiche zu unterscheiden sind. Derartige Maßnahmen oder eine Kombination von diesen können sein:
    1. 1.Ziffer einsZutrittssperre;
    2. 2.Ziffer 2Einbruchmeldeanlage;
    3. 3.Ziffer 3Zugangskontrolle;
    4. 4.Ziffer 4Sicherheitspersonal;
    5. 5.Ziffer 5Videoüberwachung;
    6. 6.Ziffer 6Sicherheitsbeleuchtung;
    7. 7.Ziffer 7sonstige geeignete physische Maßnahmen.
  5. (4)Absatz 4,Informationen gemäß § 2 Abs. 2 Z 1, 2 und 4 aller Klassifizierungsstufen sind in versperrten Behältnissen zu verwahren. Dabei sind für die Klassifizierungsstufe EINGESCHRÄNKT Büromöbel, für VERTRAULICH, GEHEIM bzw. STRENG GEHEIM Wertbehältnisse entsprechend der Zuordnung durch die Informationssicherheitskommission zu verwenden.Informationen gemäß Paragraph 2, Absatz 2, Ziffer eins, 2 und 4 aller Klassifizierungsstufen sind in versperrten Behältnissen zu verwahren. Dabei sind für die Klassifizierungsstufe EINGESCHRÄNKT Büromöbel, für VERTRAULICH, GEHEIM bzw. STRENG GEHEIM Wertbehältnisse entsprechend der Zuordnung durch die Informationssicherheitskommission zu verwenden.
  6. (5)Absatz 5,Für Verwaltungsbereiche und besonders geschützte Bereiche sind entsprechende Dienstanweisungen festzulegen.
  7. (6)Absatz 6,Verfahren über die Verwaltung der Schlüssel und Codes sind vom zuständigen Informationssicherheitsbeauftragten festzulegen. Diese Verfahren müssen Schutz vor unbefugtem Zugang gewähren.

Sofortabfrage ohne Anmeldung!

Jetzt Abfrage starten