§ 24 EGovGRP Gewährleistung der Daten- und Informationssicherheit bei der Abwehr von Gefahren für die Daten

Die nach den §§ 18 bis 20 erhobenen und gespeicherten Daten sind durch technische und organisatorische Maßnahmen nach dem Stand der Technik gegen unbefugte Kenntnisnahme, Veränderung und Verwendung zu schützen.

Bei der Umsetzung dieser Maßnahmen ist ein besonders hohes Maß an Datensicherheit zu gewährleisten.

Hierzu erstellt das für die zentrale Steuerung von E-Government und der IT-Angelegenheiten der Landesverwaltung zuständige Ministerium im Einvernehmen mit der oder dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit ein Datenschutzkonzept.

Die dem Vollzug der §§ 18 bis 21 dienenden IT-Systeme sind vor Bedrohungen zu schützen.

Hierzu erstellt das für die zentrale Steuerung von E-Government und der IT-Angelegenheiten der Landesverwaltung zuständige Ministerium im Einvernehmen mit der oder dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit ein Informationssicherheitskonzept.

Dieses beschreibt die erforderlichen technischen und organisatorischen Maßnahmen und dokumentiert ihre Umsetzung.

Das Informationssicherheitskonzept ist an den jeweils geltenden Standards des Bundesamtes für Sicherheit in der Informationstechnik auszurichten, vor jeder Veränderung der eingesetzten IT-Systeme zu aktualisieren und alle drei Jahre einer Revision zu unterziehen.

Änderungen am Informationssicherheitskonzept sind jeweils mit der oder dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit abzustimmen.