Hier wird entschieden, geregelt und recherchiert. Die Aufgaben verteilen sich auf die Expertengruppen A, B und D, alle lernen sie in der Expertenrunde kennen.
Schritt 3 von 4. Du legst fest, wer was darf, was zwischen den Bereichen durchgeht und was das Recht dazu sagt.
Danach: Rechenwege und Lösungen
Der wichtigste Satz auf dieser Seite: Jede Einschränkung braucht einen Grund, jede Rechtsaussage eine Quelle. Ohne beides ist es eine Meinung.
Am Ende hast du: Rechtekonzept, Filterregeln und Datenschutzblatt für Halle W2
Alle Aufgaben beziehen sich auf das Auftragsblatt in der Lektion „Anlagendaten und Rollen“ und auf euren Adressplan aus Teil 4. Welche Aufgaben deine Gruppe bearbeitet, steht in der Auftragslektion.
Erst du, dann die anderen
Welche Rollen gibt es in einer Werkstatt, und wer braucht welche Daten? Den Wert gibt dir keiner vor. Wie würdest du vorgehen?
So gehen andere vor. Such dir einen Weg aus.
- Befragen. Die Werkstattleitung und einzelne Monteure fragen, was sie für ihre Arbeit brauchen. Nah am Betrieb, aber jeder nennt eher, was er gern hätte, als was er braucht.
- Abläufe zerlegen. Die Tätigkeiten einer Schicht aufschreiben und jeder Tätigkeit die Daten und Geräte zuordnen, die sie braucht. Vollständig und gut zu begründen, aber aufwendig.
- Übernehmen. Das Rechtekonzept deines Ausbildungsbetriebs als Vorlage nehmen und anpassen. Schnell und erprobt, aber es kennt Halle W2 nicht.
Es gibt hier nicht den einen richtigen Weg. Entscheide dich für einen und schreibe dazu, weshalb.
Gegebene Werte · aufklappen, wenn du rechnest
Gegebene Werte
- Rollen
- Werkstattleitung, Monteure, Auszubildende, Fremdfirma mit Fernzugriff
- Fremdfirma
- wartet die vier Torsteuerungen aus der Ferne
- Netzbereiche
- 6: Verwaltung, Büro-IT, Halle-IT, Kameras, Funknetz, Anlagentechnik
- Anlagentechnik
- 4 Torsteuerungen, 2 Zeiterfassungsterminals (Eingang und Halle), 1 Messeinheit im Hallenverteiler
- Messeinheit
- meldet über das Netz an die Disposition, Meldeschwelle 42 °C
- Zugangspunkte
- 5 Stück. Ihre Verwaltungsschnittstelle liegt im Bereich Verwaltung, die Tablets, die sich über sie anmelden, im Funknetz
- Namens- und Adressdienst
- im Rechenzentrum des Flughafenbetreibers
- Kameras
- 16 in Halle, Hof und Zufahrt, die Standorte legt ihr fest. Aufzeichnung im Rechenzentrum, Aufbewahrung 72 h
- Vorgaben des Auftraggebers
- Ein Fehler im Büronetz darf kein Hallentor öffnen. Ein privates Tablet kommt nicht in die Zeiterfassung.
Aus dem Auftragsblatt und dem Projektauftrag. Die vier Rollen und die Fernwartung durch die Fremdfirma gibt der Auftraggeber für diesen Teil vor.
Dein Lernprodukt im Einzelnen
Dein Lernprodukt
Rechtekonzept, Filterregeln und Datenschutzblatt für Halle W2
Darauf laufen die Aufgaben dieses Lernangebots zu. Die Aufgaben sind die Stufen dorthin, das Lernprodukt ist das Ergebnis.
Es besteht aus
- der Zuordnung von drei Vorfällen zu den Schutzzielen, je mit Gegenmaßnahme
- dem Rechtekonzept für Werkstattleitung, Monteure, Auszubildende und Fremdfirma, mit dem Weg der Fernwartung
- den Filterregeln zwischen den sechs Netzbereichen und dem Rechenzentrum
- den Kamerastandorten und dem Datenschutzblatt zu Kamera und Zeiterfassung
Zur Dokumentation
Tabellen, die ein Dritter ohne Rückfrage lesen kann, zu jeder Einschränkung und jeder Regel ein Satz, weshalb. Zu jeder Rechtsaussage die Quelle mit herausgebender Stelle, Titel, Stand und Fundstelle.
Abgenommen wird im Kreuz: Gruppe C prüft die Arbeit von A, Gruppe D die von B, Gruppe B die von D. Danach zeichnet die Projektleitung ab, und zusammen mit Lernangebot 9 geht es als Meilenstein M3 an den Auftraggeber.
Aufgabe 10.1
Vorfall 1: Ein Auszubildender öffnet am Rechner im Schulungsraum eine Liste mit den Arbeitszeiten aller Monteure.
Vorfall 2: Vom Büronetz aus stellt jemand die Meldeschwelle der Messeinheit im Hallenverteiler von 42 °C auf 60 °C. Niemand bemerkt es.
Vorfall 3: In der Spätschicht fällt der Router mit Firewall aus. Die Tablets der Monteure erreichen das Rechenzentrum nicht mehr.
Ordne die drei Vorfälle den Schutzzielen zu:
- Erkläre die Schutzziele Vertraulichkeit, Integrität und Verfügbarkeit mit je einem Satz.
- Ordne jeden Vorfall dem Schutzziel zu, das er verletzt.
- Nenne zu jedem Vorfall eine Gegenmaßnahme.
Tabellenbuch Schlag im Sachwortverzeichnis nach: Datensicherheit · Schutzziele · IT-Sicherheit
Allein Diese Aufgabe bearbeitest du allein.
Aufgabe 10.2
Lege das Rechtekonzept für die vier Rollen fest:
- Trage in die Tabelle ein, worauf jede Rolle lesend, ändernd oder gar nicht zugreift.
- Begründe jede Einschränkung mit einem Satz.
- Entscheide, für welche Rollen die Anmeldung einen zweiten Faktor braucht.
- Lege fest, wie der Zugang der Fremdfirma befristet wird.
| Rolle | Büro-IT (Dateien, Aufträge) | Zeiterfassung | Torsteuerungen | Kamerabilder | Netztechnik verwalten |
|---|---|---|---|---|---|
| Werkstattleitung | |||||
| Monteure | |||||
| Auszubildende | |||||
| Fremdfirma |
Tabellenbuch Schlag im Sachwortverzeichnis nach: Zugriffsrechte · Benutzerverwaltung · Authentifizierung
Mit Lernpartner Diese Aufgabe bearbeitest du mit deinem Lernpartner. Vergleicht am Ende eure Ergebnisse.
Aufgabe 10.3
Stelle die Filterregeln zwischen den Netzbereichen auf:
- Lege eine Grundregel für alle Verbindungen fest, die keine andere Regel nennt.
- Trage mindestens sechs Regeln mit Quelle, Ziel, Dienst und Entscheidung in die Tabelle ein.
- Begründe jede Regel mit einem Satz.
- Begründe, weshalb die Zugangspunkte im Bereich Verwaltung verwaltet werden und nicht im Funknetz.
| Nr | Quelle | Ziel | Dienst | Entscheidung | Begründung |
|---|---|---|---|---|---|
| Grundregel | |||||
| 1 | |||||
| 2 | |||||
| 3 | |||||
| 4 | |||||
| 5 | |||||
| 6 |
Tabellenbuch Schlag im Sachwortverzeichnis nach: Firewall · Paketfilter · VLAN
Mit Lernpartner Diese Aufgabe bearbeitest du mit deinem Lernpartner. Vergleicht am Ende eure Ergebnisse.
Aufgabe 10.4
Die Fremdfirma wartet die vier Torsteuerungen aus der Ferne.
Beschreibe den Zugang der Fremdfirma zu den Torsteuerungen:
- Beschreibe den Weg von der Fremdfirma bis zur Torsteuerung.
- Begründe, weshalb dieser Weg nicht durch das Büronetz führt.
- Lege fest, wann der Zugang offen ist.
- Lege fest, was dabei protokolliert wird.
- Beschreibe, wie der Zugang nach der Wartung geschlossen wird.
Tabellenbuch Schlag im Sachwortverzeichnis nach: Fernwartung · VPN · Firewall
Allein Diese Aufgabe bearbeitest du allein.
Aufgabe 10.5
Recherchiere die Rechtslage zu den Kameras der Halle und belege jede Antwort mit einer Quelle:
- Ermittle, auf welche Rechtsgrundlage sich ein Unternehmen stützt, das Halle, Hof und Zufahrt mit Kameras überwacht.
- Prüfe, ob die Aufbewahrung der Bilder für 72 h dazu passt.
- Ermittle, was auf ein Hinweisschild gehört und wo es hängen muss.
- Ermittle, was für Kameras gilt, die Beschäftigte bei der Arbeit erfassen.
- Ermittle, wer im Betrieb bei der Einführung der Kameras mitbestimmt.
- Notiere zu jeder Antwort die herausgebende Stelle, den Titel, den Stand und die Fundstelle.
Wo du suchen kannst: Gesetzestexte auf den amtlichen Seiten von Bund und Europäischer Union, Veröffentlichungen der Datenschutzaufsichtsbehörden, Entscheidungen der Gerichte, Informationsseiten der Industrie- und Handelskammern. Ein Forum oder eine Werbeseite ist keine Quelle, auf die du dich stützt.
Mit Lernpartner Diese Aufgabe bearbeitest du mit deinem Lernpartner. Vergleicht am Ende eure Ergebnisse.
Aufgabe 10.6
Lege fest, wo die 16 Kameras hängen:
- Trage jede Kamera mit Standort und Blickrichtung in den Übersichtsplan ein.
- Nenne für jede Kamera den Zweck.
- Kennzeichne, welche Personen jede Kamera im Bild hat.
- Prüfe jeden Standort gegen dein Rechercheergebnis aus 10.5.
- Begründe, wie du die 16 Kameras auf Halle, Hof und Zufahrt verteilst.
Mit Lernpartner Diese Aufgabe bearbeitest du mit deinem Lernpartner. Vergleicht am Ende eure Ergebnisse.
Aufgabe 10.7
Recherchiere die Rechtslage zur Zeiterfassung und fasse dein Datenschutzblatt zusammen:
- Ermittle, woraus sich die Pflicht des Arbeitgebers ergibt, die Arbeitszeit zu erfassen.
- Ermittle, ob die Erfassung nach heutigem Stand elektronisch sein muss.
- Ermittle, auf welche Rechtsgrundlage sich die Verarbeitung der Zeitdaten von Beschäftigten stützt.
- Ermittle, wer bei der Einführung der Zeiterfassung mitbestimmt.
- Lege fest, wofür die Zeitdaten in Halle W2 genutzt werden und wofür nicht.
- Trage Kamera und Zeiterfassung in das Datenschutzblatt ein.
| Datenschutzblatt | Zweck | Rechtsgrundlage | Mitbestimmung | Quelle und Stand |
|---|---|---|---|---|
| Kamera | ||||
| Zeiterfassung |
Wo du suchen kannst: Gesetzestexte auf den amtlichen Seiten von Bund und Europäischer Union, Veröffentlichungen der Datenschutzaufsichtsbehörden, Entscheidungen der Gerichte, Informationsseiten der Industrie- und Handelskammern. Ein Forum oder eine Werbeseite ist keine Quelle, auf die du dich stützt.
Allein Diese Aufgabe bearbeitest du allein.
Die Lage ändert sich
Der Auftraggeber will sparen: Die beiden Zeiterfassungsterminals fallen weg. Die Monteure sollen Kommen und Gehen künftig auf ihrem Tablet im Funknetz buchen.
Überprüfe dein Lernprodukt an diesem Fall:
- Prüfe, welche deiner Filterregeln sich dadurch ändern müssen.
- Prüfe, was sich an deinem Rechtekonzept und an deinem Datenschutzblatt ändert.
- Begründe, ob du dem Auftraggeber zustimmst.
Mit Lernpartner Diese Überprüfung macht ihr zu zweit. Wer beide Fälle erklären kann, hat die Sache verstanden.