Vorgaben für Serverraum

[sreutemann 10]

Hallo zusammen,

 

weiß jmd., ob es in Deutschland irgendwelche Pflichtvorgaben für das "Aussehen" eines Serverraums gibt? Oder gibt es lediglich Empfehlungen?

[PrisonMind 10]

Hi,

 

ich kenne keine Pflichtvorgaben, schätze mal das es da auch keine Vorgaben gibt.

Wichtiger ist das du die Richtlinien zur Archivierung erfüllst was damit ja im Zusammenhang steht.

Außerdem ist es ja in erster Linie im interesse des eigenen Unternehmen das die IT läuft.

 

Firmen missachten Gesetze zur E-Mail-Archivierung - Golem.de

B 2.4 Serverraum - IT-Grundschutz-Kataloge - Stand 2006

http://www.bundesfinanzministerium.de/lang_de/DE/Aktuelles/BMF__Schreiben/Veroffentlichungen__zu__Steuerarten/abgabenordnung/006,templateId=raw,property=publicationFile.pdf

[zahni 554]

Ein Stichwort ist hier: DIN 4102 bzw. besser die EU-Norm EN 1047-2

 

Beschäftige Google mal damit ein wenig.

 

-Zahni

[mr.toby 11]

es gibt vorgaben für ein rechnenzentrum wenn du webhoster bist!

 

ansonsten reichen die anforderungen die deine hardware und dein chef stellt...

 

kannst quasi frei entscheiden ob du den raum mit löschanlage etc ausstattest ... ;)

[blub 115]

Ich weiss leider nicht wo es steht, aber z.B. bei Banken müssen

redundante Systeme in Serverräumen untergebracht sein, die min. 7 km Luftlinie voneinander getrennt sind.

"Frei entscheiden", wie er mit seinen Daten umgeht, mag der HobbyIT-ler. Sobald vertrauliche Daten Dritter im Spiel sind, gibts garantiert Vorschriften (s. die bereits genannten Verweise auf BSI und DinNormen als erste Anlaufstellen)

 

cu

blub

[nerd 28]

Hi,

 

das hängt von der Branche ab in der du bzw. ggf. dein Kunde tätig ist. Einige Anforderungen kann man z. B. (indirekt) aus den GoBS (Grundsätze ordnungsmäßiger DV-gestützter Buchführungssysteme - §§ 145 bis 147 Abgabenordnung und § 239 HGB) ableiten.

 

Aus rein wirtschaftlichen Überlegungen heraus sollte man sich jedoch bemühen z. B. die Empfehlungen des BSI umzusetzen auch wenn dafür keine gesetzlichen Vorgaben vorhanden sind. Heute sind meist sehr wichtige Teile eines Unternehmens IT gestützt oder basierend und sollten demnach auch entsprechend geschützt werden.

 

Disclaimer: Ich bin kein Anwalt oder sonstiges - o. g. Informationen stellen somit keine Rechtsberatung oder dergleichen da - auch wenn ich Paragrafen als Quellen angegeben habe.