🏠[[Startseite ISMS]]  
📘 Kapitel:[[01. Kontext und Führung]]

🔄 **Zuletzt geändert am:** `= dateformat(this.file.mtime, "dd.MM.yyyy HH:mm:ss")`

**Version:** 1.1  
**Datum:** [Aktuelles Datum]  
**Dokumenteverantwortung:** [[IT-Verantwortliche(r)]]

---

#### 1. Zweck der Richtlinie
Diese Richtlinie regelt die sichere Nutzung von Unternehmensnetzwerken und des Internets, um unbefugte Zugriffe, Datenverluste und Cyberangriffe zu verhindern. Sie gewährleistet die Verfügbarkeit, Vertraulichkeit und Integrität der IT-Systeme und Informationen durch den Einsatz eines zentralen Proxy-Servers oder einer Secure Access Service Edge (SASE)-Lösung.

#### 2. Geltungsbereich
Diese Richtlinie gilt für:
- Alle Mitarbeitenden, externen Dienstleister und Partner, die Zugriff auf Unternehmensnetzwerke oder das Internet haben.
- Alle Zugriffe, unabhängig davon, ob sie vor Ort, mobil oder extern erfolgen.

---

## 3. Anforderungen

### **3.1 Nutzung von Proxy-Server oder SASE**
- Alle Internetverbindungen müssen über den zentralen **Proxy-Server** oder die **SASE-Lösung** des Unternehmens geleitet werden.
- Direkte Verbindungen zum Internet, die den Proxy-Server oder die SASE-Lösung umgehen, sind verboten und technisch blockiert.
- Der Proxy-Server/SASE-Lösung überwacht und filtert den Datenverkehr, um potenzielle Sicherheitsrisiken wie Malware oder unbefugte Zugriffe zu verhindern.

### **3.2 Zugriffskontrolle**
- Nur autorisierte Mitarbeitende und Geräte dürfen über den Proxy-Server oder die SASE-Infrastruktur auf das Internet zugreifen.
- Externe Partner und Dienstleister benötigen eine schriftliche Genehmigung des/der [[IT-Verantwortliche(r)]] sowie eine vorherige Sicherheitsüberprüfung ihrer Geräte.

### **3.3 Filterung und Sicherheitsmaßnahmen**
- Der Proxy-Server/SASE-Lösung blockiert den Zugriff auf:
  - Websites mit unangemessenem, illegalem oder potenziell gefährlichem Inhalt (z. B. Malware, Phishing).
  - Downloads aus nicht vertrauenswürdigen Quellen oder unbekannten Domains, die einer vorherigen Prüfung durch die [[IT-Verantwortliche(r)]] unterliegen.
- Sicherheitsrichtlinien für Cloud-Dienste oder Webanwendungen werden aktiv durchgesetzt.

### **3.4 Internetnutzung**
- Das Internet darf ausschließlich für geschäftliche Zwecke genutzt werden. Die private Nutzung ist nur in Ausnahmefällen und nach Genehmigung durch den/die [[IT-Verantwortliche(r)]] zulässig.
- Streaming-Dienste, soziale Netzwerke und nicht-geschäftliche Plattformen sind standardmäßig gesperrt, es sei denn, sie wurden ausdrücklich freigegeben.
- Zugriff auf Cloud-Dienste ist nur über genehmigte Plattformen zulässig.

### **3.5 Externe Zugriffe und Fernarbeit**
- Alle externen Zugriffe auf Unternehmensnetzwerke erfolgen über die SASE-Lösung oder ein sicheres VPN mit aktivierter Multi-Faktor-Authentifizierung (MFA).
- Direkte Verbindungen zu internen Anwendungen oder Servern ohne entsprechende Sicherheitsmaßnahmen sind untersagt.

### **3.6 Monitoring und Protokollierung**
- Der Proxy-Server/SASE-Lösung protokolliert Netzwerkaktivitäten, einschließlich der Zugriffe auf Webseiten und heruntergeladene Inhalte, um Verstöße gegen Sicherheitsrichtlinien zu identifizieren.
- Die Nutzung der Protokolldaten erfolgt ausschließlich zu Sicherheitszwecken in Übereinstimmung mit den Datenschutzvorgaben (z. B. DSGVO).

### **3.7 Schulung und Sensibilisierung**
- Mitarbeitende werden jährlich im sicheren Umgang mit Unternehmensnetzwerken geschult, einschließlich der Nutzung von Proxy-/SASE-Systemen.
- Neue Mitarbeitende erhalten eine umfassende Einführung in die Sicherheitsanforderungen während des Onboardings.

---

## 4. Überprüfung und Aktualisierung
- Die Proxy-/SASE-Konfiguration wird mindestens halbjährlich durch den/die [[IT-Verantwortliche(r)]] überprüft und bei Bedarf an neue Bedrohungen oder Technologien angepasst.
- Diese Richtlinie wird jährlich auf Aktualität überprüft und gegebenenfalls überarbeitet.

---

🏷️ **Tags:**  
- #Internetsicherheit #Proxy #SASE #Zugriffsrichtlinien  #ISO_Kontrolle_8_23 #ISO_Kontrolle_8_20
