Informationssicherheit und elektronischer Geschäftsverkehr

Das Ministerium für Wirtschaft koordiniert die Politik für die Informationssicherheit und den elektronischen Geschäftsverkehr Luxemburgs über die Generaldirektion Binnenmarkt und Regionalpolitik (Direction générale Marché intérieur et politique régionale).

Die Entwicklung der Informationssicherheit ist eine Grundvoraussetzung für das Wachstum einer modernen Gesellschaft wie derjenigen Luxemburgs. Eine gute Verwaltung der Informationssicherheit erhöht das Vertrauen der Nutzer in die Informationssysteme. Sie wird insgesamt an der Vertraulichkeit, Zugänglichkeit und Verfügbarkeit der Daten gemessen.

In einer hoch vernetzten Gesellschaft, deren Wirtschaft vor allem auf dem elektronischen Geschäftsverkehr beruht, ist eher der Staat und weniger der Einzelne für die Schaffung dieser Kultur verantwortlich. Der Staat kann eine Rolle als Bindeglied beim Risikomanagement spielen, indem er insbesondere die Nutzung der Risikoanalyse allen Nutzern zugesteht und im Bereich der Informationssicherheit ein Aufsichtssystem einführt.

Ziele

Ziel der Regierung ist es, ein modernes und pragmatisches Umfeld zu schaffen, in dem sich die im elektronischen Geschäftsverkehr tätigen Akteure und die zuverlässigen Dienstleister unter für sie günstigen Rahmenbedingungen entwickeln können.

In diesem Zusammenhang besteht ein weiteres Ziel darin, die Sicherheitskultur innerhalb der Zivilgesellschaft und der Unternehmen, aber auch bei den Behörden zu stärken. Ein besseres Risikomanagement bei den privaten Akteuren stärkt das allgemeine Sicherheitsniveau. Und ein gutes Risikomanagement auf nationaler Ebene vermittelt den Akteuren der Privatwirtschaft ein Gefühl der Sicherheit und inspiriert sie.

Aufgabe der Direktion für elektronischen Geschäftsverkehr und Informationssicherheit (Direction du commerce électronique et de la sécurité de l’information) ist es ferner, einen Rechtsrahmen für folgende Bereiche zu schaffen und zu entwickeln:

• elektronischer Geschäftsverkehr
• elektronische Signatur
• elektronische Archivierung (Dienstleister für Dematerialisierung und digitale Bewahrung).

Mittel

Um die gesellschaftliche Herausforderung der Informationssicherheit zu bewältigen, hat die Regierung Instrumente entwickelt, um Unternehmen, Bürger und Behörden bei der Verbesserung der Sicherheit ihrer Informationen zu unterstützen.

• Sensibilisierungskampagnen (Cyberworld Awareness & Security Enhancement Services, CASES)
• Schulungen für Unternehmen und Verwaltungen
• Dienste, die Unternehmen und Behörden ein besseres Risikomanagement ermöglichen (CASES)
• eine ständige Bedrohungsanalyse (Computer Incident Response Center Luxembourg, CIRCL).