Hoher Schutz für IT-Lösungen und Daten

Die HZD betreibt für die Hessische Landesverwaltung und Institutionen des Landes Hessen zwei digitale, zertifikatsbasierende Schlüsselinfrastrukturen.

Die Hessen-PKI ist Teil der bundesweiten Verwaltungs-PKI des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Diese Public Key Infrastructure dient vor allem der Bereitstellung von Zertifikaten für die sichere E-Mail-Kommunikation mit internen und externen Ansprechpersonen.

Die System-PKI ist für die Absicherung der Datenkommunikation von IT-Systemen des Landes Hessen konzipiert.

Für die Absicherung von Internetdiensten des Landes Hessen bedient sich die HZD international anerkannter Zertifikatsherausgeber.

Die HZD stellt alle Leistungen ihrer Rechenzentren in Wiesbaden, Hünfeld und Mainz grundsätzlich mit Sicherheitsmaßnahmen gemäß Schutzbedarfsniveau „normal“ bereit. Die Maßnahmen für Informationssicherheit und Datenschutz beschränken sich dabei nicht nur auf personenbezogene Daten, sondern beziehen alle in den IT-Systemen verarbeiteten Daten sowie den Gebäudeschutz mit ein. Über den normalen Schutzbedarf hinausgehende Anforderungen werden individuell vereinbart und maßgeschneidert umgesetzt.

Der Betrieb eines zentralen Virenschutzmanagements stellt einen wesentlichen Beitrag zur Standardisierung der Informationssicherheit für PC-Arbeitsplätze und Server in der hessischen Landesverwaltung dar. Die zentrale Steuerung ermöglicht zum einem die Umsetzung eines landesweit einheitlichen Sicherheitsniveaus und zum anderen abgestimmte Sicherheitsmaßnahmen für das Land Hessen. Der Einsatz eines zentralen Virenschutzmanagements schafft die Voraussetzung, die teilnehmenden Dienststellen in landesweit abgestimmte Prozesse zur Bewältigung von Bedrohungen der Informationssicherheit einzubinden.

Die Daten, die von der Landesverwaltung erhoben, verarbeitet und verteilt werden, sind als besonders schützenswert eingestuft. Um diesen Schutz stets zu gewährleisten, betreibt die HZD ein Informationssicherheitsmanagementsystem (ISMS), das auf den Vorgaben und der IT-Grundschutz-Methodik des Bundesamtes für Sicherheit in der Informationstechnik (BSI) beruht. Das Managementsystem ISMS betrachtet alle Aspekte, die für die allgemeine Informationssicherheit relevant sind, und verfolgt somit einen ganzheitlichen Ansatz. Neben technischen Aspekten werden auch infrastrukturelle, organisatorische und personelle Themen systematisch beleuchtet. Ziel ist ein durchweg angemessenes und möglichst ressourcenschonendes Sicherheitsniveau.

Zertifizierungen nach ISO 27001 auf Basis von IT-Grundschutz durch unabhängige Dritte belegen, dass das ISMS den anerkannten nationalen und internationalen Standards entspricht. Das Zertifizierungsmanagement der HZD koordiniert und steuert die Zertifizierungsvorhaben in der HZD und ist Ansprechpartner für Kunden der HZD. So gewährleistet die HZD, dass Bürgerinnen und Bürger auf eine sichere Verwaltungs-IT und HZD-Kunden auf sichere Produkte und Dienstleistungen vertrauen können.