Online PR & Social Media News - Autorenportal

(Online-Artikel.de) - Hosting Direkt von Lämmerzahl: hieb- und stichfest in allen Sicherheitsfragen

Dortmund. Die UIMCert GmbH hat am 20.12.2010 das Hosting Direkt der Lämmerzahl GmbH nach ISO/IEC 27001:2005 zertifiziert. „Wir freuen uns sehr, dass es uns gelun­gen ist, alle Prüfbereiche so gut abzuschließen", freut sich Jürgen Lämmerzahl, Ge­schäfts­führer der gleichnamigen Firma. „Ämter und Kommunen haben es nun schwarz auf weiß, dass ausgelagerte Daten bei uns in besten Händen sind." Die Aus­zeich­nung erhielt der Softwarehersteller für die Sozialverwaltung nach einem Vor-Ort-Au­dit und einer vorangegangenen Dokumentationsprüfung. Damit steht fest: Alle Da­ten von Kommunen, die sich für eine Auslagerung entscheiden, unterliegen höchsten Sicherheitsstandards. Regel­mäßige und außerplanmäßige Wartungen sowie eine kontinuierliche Überwachung des Systems setzen Standards.

Die geprüfte IT-Um­gebung für Fachanwendungen aller Art befindet sich im Hochsicherheits­zentrum „e-shelter" in Frankfurt a. M.. Lämmerzahl stellt dort eine Serverfarm inklusive aller für den Betrieb erforderlichen System­komponenten wie Betriebssystem, Da­ten­sicherung und Konfiguration zur Verfügung. Die Sys­temsteuerung, die kontinuierliche Administration und der Fernzugriff auf die Server übernehmen IT-Spezialisten am Firmensitz in Dortmund. Auch alle an der Pro­zess­kette beteiligten Partner werden von diesem Standort aus koordiniert. In Frank­furt werden dagegen die Serverhardware und die Back-up-Systeme ge­hostet und per Über­wa­chungs­au­dits kontinuierlich geprüft.

Das gesamte Information Security Management (ISMS) umfasst eine Fülle von Steuerungs­komponenten. „Neben dem technischen System legen wir besonderen Wert auf eine voll­stän­dige Dokumentation im Kontext der allgemeinen Geschäfts­ak­tivi­täten", erläutert Bettina von Rüden, IT-Sicherheitsbeauftragte bei Lämmerzahl mit Verantwortung für die unterneh­mens­interne Qualitätssicherung. „Wir definieren unser Sicherheitssystem außerdem über ganz kla­re Abläufe und eindeutige Verantwortlichkeiten der zuständigen Mitarbeiter." Regel­mä­ßig wird das ISMS nun intern überprüft und an einer fortwährenden Verbesserung gear­beitet. Audit-Ergebnisse werden analysiert und notwendige vorbeugende oder korrigierende Maß­nahmen durchgeführt. Eine In­for­mationssicherheitsleitlinie legt die Basis.

Mit der Note „sehr gut" schlossen die interne Sicherheitspolitik, der Schutz von Sach- und In­for­mationswerten sowie alle sicher­heits­re­levanten Belange (Zugriffs-, Zutritts-, Weiter­ga­be­kon­trolle, Risikomanagement) ab. Auch der Schutz der Organi­sa­tions­infrastruktur, die Verhinderung eines Werteverlusts durch eine professionelle physische Umgebung, die IT-Si­cherheit des Kommunikationssystems, die Netzsicherheit und die Dokumentation aller Ab­läu­fe und Maßnahmen erhielten diese Bewertung.

„Wenn sicherheitsrelevante Vorfälle auftreten, wissen die beteiligten Mitarbeiter sofort, wer welchen Handschlag zu tun hat", erläutert Bettina von Rüden das ISMS –System weiter. „In einem Handbuch, Telefon- und Vertretungslisten haben wir die Prozess­abläufe von der Feh­ler­meldung über die Lösungsstrategie bis zur Handlungsanweisung genau beschrieben, sodass auch Ersatzpersonal oder neue Mitarbeiter exakt Bescheid wissen." So bleibt auch im Notfall der kontinuierliche Ge­schäfts­betrieb erhalten. Potenzielle Szenarien wurden auf der Basis von Risiko- und Stö­rungsanalysen miteinbezogen. Beim Erwerb, der Ent­wick­lung und der Wartung des Infor­ma­tionssystems wurde auf Softwareintegrität, bereit­gestellte kryp­tologische Verfahren und Fehlersicherheit Wert gelegt.

Hochsicherheitszentrum e-shelter

Die Server von Lämmerzahl befinden sich in einem eigenen nur für Lämmerzahl zu­gäng­li­chen Ser­ver­rack im mehrfach zutrittsgesicherten, be­wach­ten Hochsicherheitszentrum von e-shelter. Es verfügt über eine Not­strom­versorgung sowie über automatische Brand­bekäm­pfungs­anlagen mittels AR­GON Gas­ge­misch. Die Betriebs- und Notfallleitstelle ist durch­gehend be­setzt. Notwendige Komponenten stehen im Falle einer Störung in aus­rei­chen­der Ver­füg­bar­keit und Performance bereit und kön­nen wäh­rend des laufenden Be­triebs ge­tauscht werden. Umfassende Infra­struktur-Redundanzen, e­lek­trische und me­chanische Sicherheitsvorkehrungen tragen zur Sicherheit bei. Online­siche­run­gen und Da­ten­auf­zeich­nungen auf Magnetband finden mehr­mals täglich statt. Das Daten­netz und die Ser­ver sind gegen Attacken aus dem Inter­net, unbefugte Nutzung und Abhören durch Dritte ges­chützt, z.B. durch eine Firewall, Über­wa­chung der Anmeldeversuche, Zu­tritts- und Zu­gangs­kon­trollen. Der Zugriff auf die An­wen­dung LÄMMkom ist nur mit einer Mehr­fach-Zu­gangs­kontrolle mit dem Benutzer­namen und einem Passwort mög­lich. Die An­mel­de­ver­suche werden überwacht. Die Da­ten­über­tra­gung erfolgt verschlüsselt über das Internet (VPN).

Softwareanbieter anderer Unternehmen profitieren

Das Hosting-System von Lämmerzahl kann nicht nur mit der hauseigenen Software LÄMM­kom, einer der führenden Fachanwendungen für alle sozialen Verwaltungsbereiche be­trie­ben werden. Auch für andere Anbieter von kommunal eingesetzten Fachanwendungen (z.B. Finanzsoftware) steht das zertifizierte System inklusive aller ISMS – Prozesse vollumfänglich zur Nutzung zur Verfügung. Äm­ter und Behörden müs­sen sich nicht um die Betreuung des Systems küm­mern, sondern können sich voll auf die Nutzung der Applikation konzentrieren. Die pure fach­liche Funktionalität steht im Vorder­grund.

Hosting reduziert Betreuungsaufwand

Der Rund-um-Wartungs- und Betreuungsservice entlastet das EDV-Personal. Tech­niker wie Verfahrensbetreuer können sich ihren Kernaufgaben zuwenden. Ver­bun­den mit LÄMMkom oder anderen Fachanwendungen entstehen zusätzliche Vorteile für Kom­mu­nen – ange­fan­gen vom einfachen Zugriff auf die Software mittels Standard­brow­ser über die weg­fallenden In­ves­titionskosten in eigene Hardware bis zu Zeiteinsparungen durch unnötige In­stal­la­tions­leis­tungen und aufwendige Konfigurierungen. Wer LÄMMkom mit Hosting ein­set­zen möchte, ist nicht an lange Vertragslaufzeiten ge­bunden und kann sich dadurch flexibel an gesetzlich be­gründete Umstrukturierungs­pro­zesse ‑ wie aktuell bei den Options­kom­mu­nen ‑ anpassen. Auch für Ämter, die sich gerade mit der Erneuerung ihres Wartungs­vertra­ges beschäftigen oder über Lizenzerweiterungen nach­denken, ist LÄMM­kom Direkt eine sinnvolle Alter­na­tive: Eine flexiblere Option bei gleichem Nutzwert und zer­tifi­zierten Sicher­heits­vorkehrungen im Hochsicherheitszentrum steht bereit. Neue Anwender können einfach dazu- oder auch ab­be­stellt werden. Mit LÄMMkom Direkt agieren Behörden plattform- und standort­un­ab­hängig.