Vorlage (Anhang)

Anhang des Technischen Reglements Vote électronique der Bundeskanzlei vom ... (SR ...)

3.9. Verwaltung der Vermögenswerte

B 8.10 Alle Vermögenswerte, die im Zusammenhang mit Vote I - A2.10,15,20,30,40,50 -

électronique relevant sind (VE-Organisation als Ganzes, A3.15,20,30,40,45 - A4.20 insbesondere deren Organisationsprozesse und die in die- - A5.10 - A7.10,15,35,40,50 sen Prozessen bearbeiteten Informationen als solche; VE- -

Personal; Datenträger, Einrichtungen zur Informationsver- A8.10,20,35,30,40,50,60,70 arbeitung der VE-Infrastruktur; Räumlichkeiten der VE- - Bed3.50,60,70,80,90 - Infrastruktur) müssen in einem Inventar erfasst und aktuell Bed2.40,50,60,70 -

gehalten werden. Jedem Vermögenswert muss eine Person Bed1.40,50, 60,70,80,90 zugewiesen werden, die für diesen Vermögenswert die

Verantwortung übernimmt.

B 8.20 Der zulässige Gebrauch von Vermögenswerten muss defi- I - A2.10,15,20,30,40,50 -

niert werden. A3.15,20,30,40,45 - A4.20

- A5.10 - A7.10,15,35,40,50

- 8.10,20,35,30,40,50,60,70

- Bed3.50,60,70,80,90 - Bed2.40,50,60,70 -

Bed1.40,50, 60,70,80,90

B 8.30 Für Information müssen Klassifizierungsleitlinien erlassen I - A2.10,15,20,30,40,50

und kommuniziert werden.

- A3.15,20,30,40,45

- A4.20

- A5.10 - A7.10,15,35,40,50 -

A8.10,20,35,30,40,50,60,70

- Bed3.50,60,70,80,90 - Bed2.40,50,60,70 -

Bed1.40,50, 60,70,80,90

B 8.40 Für die Kennzeichnung und Handhabung von Information I - A2.10,15,20,30,40,50 -

müssen Verfahren eingerichtet werden. A3.15,20,30,40,45 - A4.20

- A5.10 - A7.10,15,35,40,50

- 8.10,20,35,30,40,50,60,70

- Bed3.50,60,70,80,90

- Bed2.40,50,60,70

- Bed1.40,50, 60,70,80,90

3.10. Personelle Sicherheit

B 9.10 Zur Gewährleistung der personellen Sicherheit vor, wäh- I - Bed3.50,60,70,80,90 -

rend und nach Beendigung der Anstellung oder bei Rollen- Bed2.40,50,60,70 -

wechseln müssen angemessene Richtlinien und Verfahren Bed1.50,60,70,80

eingerichtet und kommuniziert werden.

B 9.20 Für die Gewährleistung der personellen Sicherheit müssen I - Bed3.50,60,70,80,90 -

die Entscheidungsträger des VE-Personals die volle Ver- Bed2.40,50,60,70 -

antwortung übernehmen. Bed1.50,60,70,80

B 9.30 Für das gesamte Personal muss ein aufgabengerechtes I - Bed3.50,60,70,80,90 -

Informationssicherheitsbewusstseins, -ausbildungs und - Bed2.40,50,60,70 -

trainingsprogramm eingerichtet und betrieben werden. Bed1.50,60,70,80