Informationsschutz
Kurzbeschreibung
Informationsschutz umfasst alle Maßnahmen, die Informationen vor unberechtigter Nutzung, Veränderung, Verlust oder Offenlegung schützen.
Geschützt werden können:
- personenbezogene Daten
- Geschäftsgeheimnisse
- Betriebswissen
- technische Informationen
- Forschungsdaten
- Produktionsdaten
- interne Dokumente
Grundgedanke:
Informationsschutz stellt sicher, dass wertvolle Informationen nur von berechtigten Personen genutzt und sicher verarbeitet werden.
Bedeutung des Informationsschutzes
Informationen gehören heute zu den wichtigsten Ressourcen eines Unternehmens.
Beispiele:
- Konstruktionszeichnungen
- Produktionsverfahren
- Kundendaten
- Personalinformationen
- Software
- Geschäftsstrategien
Ein Verlust oder Missbrauch kann führen zu:
- wirtschaftlichen Schäden
- Wettbewerbsnachteilen
- Datenschutzverletzungen
- Produktionsausfällen
- Vertrauensverlust
Unterschied zwischen Informationsschutz und Informationssicherheit
Die Begriffe überschneiden sich, haben aber unterschiedliche Schwerpunkte.
|Informationsschutz|Informationssicherheit|
|-|-|
|Schutz von Informationen als Wert|Schutz durch technische und organisatorische Sicherheitsmaßnahmen|
|Betrachtet Inhalte und deren Bedeutung|Betrachtet Systeme, Prozesse und Risiken|
|Umfasst auch rechtliche Geheimhaltung|Schwerpunkt Sicherheit der Verarbeitung|
Zusammenhang:
Informationsschutz
↓
Informationssicherheit
↓
Technische und organisatorische Maßnahmen
Siehe:
Unterschied zu Datenschutz
Datenschutz beschäftigt sich ausschließlich mit:
- personenbezogenen Daten
- Rechten betroffener Personen
- rechtmäßiger Verarbeitung
Informationsschutz umfasst zusätzlich:
- Unternehmenswissen
- technische Daten
- Geschäftsgeheimnisse
- interne Informationen
Beispiel:
|Information|Schutzbereich|
|-|-|
|Mitarbeiterakte|Datenschutz|
|Konstruktionszeichnung|Geschäftsgeheimnis|
|Produktionsplan|Informationsschutz|
|Kundendaten|Datenschutz + Informationsschutz|
Siehe:
Schutzziele des Informationsschutzes
Die wichtigsten Ziele sind:
Vertraulichkeit
Nur berechtigte Personen dürfen Informationen erhalten.
Maßnahmen:
- Zugriffskontrollen
- Berechtigungen
- Geheimhaltungsvereinbarungen
Integrität
Informationen müssen korrekt und unverändert bleiben.
Schutz vor:
- Manipulation
- falschen Daten
- unbemerkten Änderungen
Verfügbarkeit
Informationen müssen bei Bedarf verfügbar sein.
Schutz vor:
- Datenverlust
- Ausfällen
- Zerstörung
Arten geschützter Informationen
Personenbezogene Informationen
Beispiele:
- Name
- Adresse
- Gesundheitsdaten
- Entgeltinformationen
Grundlage:
Geschäftsgeheimnisse
Informationen mit wirtschaftlichem Wert.
Beispiele:
- Strategien
- Kalkulationen
- Kundenlisten
- Entwicklungsdaten
Grundlage:
Betriebsgeheimnisse
Interne Informationen über technische oder organisatorische Abläufe.
Beispiele:
- Produktionsverfahren
- Maschinenparameter
- Prozessabläufe
Siehe:
Technisches Wissen
Beispiele:
- Patente
- Entwicklungsunterlagen
- Software
- technische Lösungen
Informationsschutz im Unternehmen
Ein wirksamer Informationsschutz benötigt mehrere Ebenen:
Technik
Organisation
Menschen
Rechtliche Regelungen
Technische Maßnahmen
Beispiele:
- Verschlüsselung
- Zugriffsschutz
- Backups
- Firewalls
- Passwortschutz
- Mehr-Faktor-Authentifizierung
- Protokollierung
Siehe:
Organisatorische Maßnahmen
Beispiele:
- Sicherheitsrichtlinien
- Berechtigungskonzepte
- Klassifizierung von Informationen
- Löschkonzepte
- Schulungen
- Notfallpläne
Menschlicher Faktor
Beschäftigte spielen eine zentrale Rolle.
Risiken:
- falsche Weitergabe
- schwache Passwörter
- unachtsamer Umgang
- Social Engineering
Daher wichtig:
- Unterweisungen
- Sensibilisierung
- klare Regeln
Informationsschutz und Geheimhaltung
Die:
ist ein rechtliches Instrument des Informationsschutzes.
Beschäftigte müssen:
- vertrauliche Informationen schützen
- keine unberechtigte Weitergabe ermöglichen
- interne Regeln einhalten
Informationsschutz und Digitalisierung
Die Digitalisierung erhöht den Schutzbedarf.
Neue Herausforderungen:
- Cloud-Systeme
- mobile Geräte
- digitale Kommunikation
- vernetzte Produktion
- künstliche Intelligenz
Siehe:
Informationsschutz in Industrie 4.0
In der:
entstehen große Mengen wertvoller Daten.
Beispiele:
- Maschinendaten
- Prozessdaten
- Qualitätsdaten
- Produktionskennzahlen
Risiken:
- Industriespionage
- Manipulation
- Produktionsstillstand
Informationsschutz in der Smart Factory
Eine:
benötigt Schutz für:
- Steuerungsdaten
- Roboterprogramme
- Produktionsabläufe
- vernetzte Systeme
Informationsschutz wird dadurch mit:
- Cybersecurity
- IT-Sicherheit
- Prozesssicherheit
verbunden.
Informationsschutz und Wissenstransfer
Unternehmen müssen Wissen schützen und gleichzeitig weitergeben.
Spannungsfeld:
Wissen erhalten
↓
Wissen teilen
↓
Wettbewerbsvorteile schützen
Siehe:
und
Informationsschutz und Beschäftigte
Beschäftigte müssen:
- Informationen entsprechend ihrer Schutzklasse behandeln
- interne Regeln beachten
- verdächtige Vorgänge melden
Informationsschutz und Betriebsrat
Der Betriebsrat benötigt Informationen, um seine gesetzlichen Aufgaben wahrzunehmen.
Gleichzeitig bestehen Verschwiegenheitspflichten.
Grundlagen:
Besonders relevant:
§79 BetrVG
Geheimhaltungspflichten von Betriebsratsmitgliedern bei Betriebs- und Geschäftsgeheimnissen.
§80 Abs. 2 BetrVG
Der Arbeitgeber muss den Betriebsrat informieren, soweit dies zur Aufgabenwahrnehmung erforderlich ist.
§87 Abs. 1 Nr. 6 BetrVG
Mitbestimmung bei technischen Einrichtungen, die Verhalten oder Leistung überwachen können.
Informationsschutz und Compliance
Informationsschutz ist Bestandteil guter Unternehmensführung.
Dazu gehören:
- klare Regeln
- Verantwortlichkeiten
- Kontrollen
- Schulungen
Siehe:
Typische Fehler
- Informationsschutz nur als IT-Thema betrachten
- sensible Daten frei zugänglich speichern
- Beschäftigte nicht sensibilisieren
- Geheimhaltung und Datenschutz verwechseln
- zu viele oder zu wenige Zugriffsrechte vergeben
- Wissen ohne Schutz weitergeben
Praxisbeispiel
Ein Maschinenbauunternehmen entwickelt eine neue Produktionsanlage.
Geschützt werden müssen:
- Konstruktionsdaten
- Software
- Lieferanteninformationen
- Produktionsprozesse
Maßnahmen:
1. Zugriffsrechte werden beschränkt
2. Daten werden verschlüsselt
3. Mitarbeitende werden geschult
4. Geheimhaltungsregeln werden vereinbart
5. Betriebsrat wird bei relevanten technischen Systemen beteiligt
Ergebnis:
Wissen bleibt geschützt und kann trotzdem genutzt werden.
Verhältnis zu anderen Themen
|Thema|Zusammenhang|
|-|-|
|Informationssicherheit|Systematischer Schutz von Informationen|
|Cybersecurity|Schutz digitaler Systeme|
|Datenschutz|Schutz personenbezogener Daten|
|Geheimhaltungspflicht|Arbeitsrechtlicher Schutz vertraulicher Informationen|
|Betriebsgeheimnis|Schutz interner Betriebsinformationen|
|Geschäftsgeheimnis|Schutz wirtschaftlich wertvoller Informationen|
|Wissensmanagement|Organisation von Wissen|
|Wissenstransfer|Weitergabe von Wissen|
|Industrie 4.0|Digitale Produktionsdaten|
Merksatz
Informationsschutz bewahrt wertvolle Informationen vor Missbrauch, Verlust und unberechtigter Weitergabe und verbindet Technik, Organisation und Recht.
Bezug zu Knoten
- Informationssicherheit
- Cybersecurity
- Datenschutz
- Geheimhaltungspflicht
- Betriebsgeheimnis
- Geschäftsgeheimnis
- Wissensmanagement
- Wissenstransfer
- Industrie 4.0
- Betriebsrat
Praxisrelevanz
Informationsschutz ist ein zentrales Thema der modernen Arbeitswelt.
Für AELS besonders relevant:
- Schutz von Unternehmenswissen
- Umgang mit digitalen Informationen
- Bedeutung für Beschäftigte und Betriebsräte
- Verbindung von Datenschutz und Geheimhaltung
- sichere Gestaltung der Digitalisierung
Im Kontext von AELS verbindet Informationsschutz Arbeitsrecht, Datenschutz, Digitalisierung, Informationssicherheit, Technik und betriebliche Mitbestimmung.