4.2 Netzwerkstruktur

Erläuterung für Nutzer:innen

Hier ist zu beschreiben, wie die Netzwerke segmentiert sind und welche Abschottungen zwischen verschiedenen Systembereichen bestehen. Datenschutzrechtlich relevant ist insbesondere, dass sensible Verarbeitungseinheiten (Datenbanken, Analysepipelines) nicht direkt aus dem öffentlichen Internet erreichbar sind. Die genaue Infrastruktur kann in einem „Dienste- und Netzwerkplan“ dokumentiert werden.

Textbeispiele/-bausteine

Die Netzarchitektur folgt einem segmentierten Sicherheitsdesign:

• [Externer Zugang / Universitätsnetz]: Über dieses Netzwerk erfolgt der kontrollierte Zugriff auf das System, beispielsweise über VPN oder gesicherte Remote-Verbindungen.
• [Internes Netzwerk / Analysenetz / abgeschotteter Bereich]: Die Kommunikation der eigentlichen Verarbeitungseinheiten, Datenbanken und Monitoring-Tools erfolgt innerhalb dieses abgeschotteten Bereichs. Eine direkte Verbindung zur Außenwelt besteht hier nicht.

[Hier ggf. konkretisieren: Beschreiben Sie die Segmentierung, z. B. durch VLANs, Firewalls, DMZ-Umgebung. Nennen Sie die im internen Netz kommunizierenden Komponenten. Verweisen Sie auf Dienste- und Netzwerkpläne.]

[Hier ggf. konkretisieren: Falls Sie keine eigene Netzwerksegmentierung betreiben, sondern ausschließlich auf die Infrastruktur des universitären Rechenzentrums zurückgreifen, verweisen Sie auf dessen Sicherheitskonzept und ergänzen Sie projektspezifische Abschottungen oder Zugriffsregelungen.]